买专利卖专利找龙图腾,真高效! 查专利查商标用IPTOP,全免费!专利年费监控用IP管家,真方便!
申请/专利权人:湖南惟维科技有限公司
摘要:本发明公开了一种计算机恶意程序中间代码行为的图式表征方法,包括以下步骤:S0:从恶意程序库中选择样本程序,放入待检测程序中;S1:获取所有待检测程序在词法分析后的结果;S2:构建操作码调用关联图OCG;S3:计算每两个OCG的相似度,构成相似度矩阵;S4:将相似度矩阵转换成特征矩阵;S5:对待检测程序进行定位与匹配。以实现对恶意程序中行为语义信息和调用结构信息的表征,有效提高了传统的恶意程序表征方法准确率,同时大幅降低恶意程序检测的漏检率。
主权项:1.一种计算机恶意程序中间代码行为的图式表征方法,其特征在于,包括以下步骤:S0:从恶意程序库中选择样本程序,放入待检测程序中;S1:获取所有待检测程序在词法分析后的结果;S2:构建操作码调用关联图OCG;S3:计算每两个OCG的相似度,构成相似度矩阵;S4:将相似度矩阵转换成特征矩阵;S5:对待检测程序进行定位与匹配。
全文数据:
权利要求:
百度查询: 湖南惟维科技有限公司 一种计算机恶意程序中间代码行为的图式表征方法
免责声明
1、本报告根据公开、合法渠道获得相关数据和信息,力求客观、公正,但并不保证数据的最终完整性和准确性。
2、报告中的分析和结论仅反映本公司于发布本报告当日的职业理解,仅供参考使用,不能作为本公司承担任何法律责任的依据或者凭证。