中文引用格式: 丁全,丁伯瑞,查正朋,等. 惡意代碼可視化分類研究[J]. 電子技術(shù)應(yīng)用,2024,50(5):41-46.
英文引用格式: Ding Quan,Ding Borui,Zha Zhengpeng,et al. Research on visualization-based classification of malicious code[J]. Application of Electronic Technique,2024,50(5):41-46.
引言
隨著互聯(lián)網(wǎng)技術(shù)的快速發(fā)展,計(jì)算機(jī)病毒已成為全球范圍內(nèi)的嚴(yán)重威脅,給政府、企業(yè)和個(gè)人用戶的信息安全帶來了巨大風(fēng)險(xiǎn)。根據(jù)國(guó)家互聯(lián)網(wǎng)應(yīng)急中心統(tǒng)計(jì)顯示,2023年11月僅一周接到的涉及黨政機(jī)關(guān)和企事業(yè)單位的漏洞總數(shù)23 920個(gè),比上周(20 305個(gè))環(huán)比增加18%[1]。而且,不斷涌現(xiàn)的新型惡意代碼,特別是能規(guī)避殺毒軟件的變種,對(duì)防范惡意代碼的工作提出了極大挑戰(zhàn)。研究對(duì)惡意代碼家族進(jìn)行分類歸納,快速、準(zhǔn)確地辨識(shí)已知惡意代碼家族及其衍生變種,將極大地加強(qiáng)應(yīng)對(duì)惡意代碼的防范能力。因此,對(duì)未知病毒的快速檢測(cè)和分類識(shí)別成為網(wǎng)絡(luò)安全領(lǐng)域亟需解決的問題。
研究惡意代碼家族分類可幫助快速識(shí)別已知惡意代碼及其變種,增強(qiáng)防范能力。然而,傳統(tǒng)靜態(tài)分析檢測(cè)方式容易受加殼、變形影響,動(dòng)態(tài)檢測(cè)雖可發(fā)現(xiàn)行為,但復(fù)雜且耗時(shí)。機(jī)器學(xué)習(xí)算法基于提取文件樣本特征,提高檢測(cè)精度,但仍需專家干預(yù),無法完全自動(dòng)化[2]。
本文詳細(xì)內(nèi)容請(qǐng)下載:
http://theprogrammingfactory.com/resource/share/2000005985
作者信息:
丁全1,丁伯瑞2,查正朋2,劉德陽(yáng)3
(1.國(guó)網(wǎng)安徽省電力有限公司 電力科學(xué)研究院,安徽 合肥 230000;