申请/专利权人：鹏城实验室

申请日：2024-02-22

公开（公告）日：2024-06-21

公开（公告）号：CN117763550B

主分类号：G06F21/56

分类号：G06F21/56;G06F18/214;G06N3/0499;G06N3/084

优先权：

专利状态码：有效-授权

法律状态：2024.06.21#授权;2024.04.12#实质审查的生效;2024.03.26#公开

摘要：本发明实施例提供了一种多任务恶意软件检测方法和装置、电子设备及存储介质。其中，方法包括：从目标恶意软件获取目标恶意代码文件；对目标恶意代码文件进行向量化处理，得到一维向量；通过共享层对一维向量进行通用特征提取，得到通用特征；将通用特征分别输入至第一任务特定层和第二任务特定层，得到第一任务特定层的输出和第二任务特定层的输出；将第一任务特定层的输出通过第一输出层转换为第一任务输出，将第二任务特定层的输出通过第二输出层转换为第二任务输出；基于第一任务输出和第二任务输出得到目标恶意软件检测结果。基于此，本发明实施例能够提高恶意软件的检出率，并减少对正常软件的误判。

主权项：1.一种多任务恶意软件检测方法，应用于多任务学习系统，所述多任务学习系统包括共享层、第一任务特定层、第二任务特定层、第一输出层和第二输出层，所述共享层通过所述第一任务特定层连接所述第一输出层，所述共享层通过所述第二任务特定层连接所述第二输出层，所述方法包括：从目标恶意软件获取目标恶意代码文件；对所述目标恶意代码文件进行向量化处理，得到一维向量；通过所述共享层对所述一维向量进行通用特征提取，得到通用特征；将所述通用特征分别输入至第一任务特定层和第二任务特定层，得到第一任务特定层的输出和第二任务特定层的输出，其中，所述第一任务特定层用于对恶意代码检测任务进行特化，所述第二任务特定层用于对加壳分类任务进行特化，所述第一任务特定层的输出根据所述第一任务特定层的权重、所述第一任务特定层的偏置和所述通用特征来确定，所述第二任务特定层的输出根据所述第二任务特定层的权重、所述第二任务特定层的偏置和所述通用特征来确定；将所述第一任务特定层的输出通过所述第一输出层转换为第一任务输出，将所述第二任务特定层的输出通过所述第二输出层转换为第二任务输出，其中，所述第一任务输出根据所述第一输出层的权重、所述第一输出层的偏置和所述第一任务特定层的输出来确定，所述第二任务输出根据所述第二输出层的权重、所述第二输出层的偏置和所述第二任务特定层的输出来确定；基于所述第一任务输出和所述第二任务输出得到目标恶意软件检测结果。

全文数据：

权利要求：

百度查询： 鹏城实验室 多任务恶意软件检测方法和装置、电子设备及存储介质

免责声明
1、本报告根据公开、合法渠道获得相关数据和信息，力求客观、公正，但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解，仅供参考使用，不能作为本公司承担任何法律责任的依据或者凭证。

阅读全文 双屏查看 官方信息 专利公告 收藏专利 下载PDF 下载WORD