一种PE文件特征提取方法研究与实现
PE文件本身就含有可以用来检测或者分类恶意软件的信息,但是尚不清楚有多少信息可以区分不同家族,以及是否不同的家族表现出不同的一致性.通常在PE文件特征提取时,都会采用通过计算原始特征集相应的信息增益来选择有区分度的n-grams特征子集,再结合其他特征来检测或者分类恶意软件信息,但是这种方法忽略了n-grams的时序特性.本文针对该问题,提出了将PE文件的时序特征与n-grams特征相结合的方法.实验表明将这两种方法相结合,比单纯使用n-grams在准确度上有极大的提升.该方法是n-grams的一种加强,可以结合其他特征来提升分类的准确度.
PE文件 特征提取 恶意软件分类 信息增益 n-grams指令集 时序特性
王忠珂 马兆丰 黄勤龙
北京邮电大学,北京,100876 北京邮电大学,北京,100876;北京国泰信安科技有限公司,北京,100876
国内会议
北京
中文
293-297
2014-10-01（万方平台首次上网日期，不代表论文的发表时间）