基于汇编指令词向量与卷积神经网络的恶意代码分类方法研究

来源 :信息网络安全 | 被引量 : 0次 | 上传用户:enhanyi
下载到本地 , 更方便阅读
声明 : 本文档内容版权归属内容提供方 , 如果您对本文有版权争议 , 可与客服联系进行内容授权或下架
论文部分内容阅读
针对目前恶意代码分类方法使用特征集过于依赖专家经验,以及特征维度较高导致的高复杂度问题,文章提出了一种基于汇编指令词向量与卷积神经网络(Convolutional Neural Network,CNN)的恶意代码分类方法。文章首先逆向恶意代码可执行文件获取汇编代码,将其中的汇编指令看作词,函数看作句子,从而将一个恶意代码转换为一个文档,然后对每个文档使用Word2Vec算法获取汇编指令的词向量,最后依据在训练样本集中统计的Top100汇编指令序列,将每个文档转换成一个矩阵。使用CNN在训练样本集上训练分类
其他文献
<正>外周静脉置入中心静脉导管(PICC)现已广泛用于临床,美国静脉输液护理协会(INS)推荐PICC头端应位于上腔静脉的下1/3到上腔静脉与右心房的连接处。但在临床实际操作中并不
根据九江市"山江湖"体育旅游业发展的迫切需要,进而对九江市"山江湖"体育旅游资源整合进行了分析,提出了相应的对策。研究目的是为九江市"山江湖"体育旅游业的发展开辟一条全
涠洲A油田流沙港组三段为分流河道型复杂断块油藏,区块内河道砂体相互叠置,断层发育,连通性复杂。为确保油藏注采效果,结合油田开发静动态资料,例如精细地层对比、含油单砂体地震
在经济社会不断发展与完善的背景下,会计这一行业越来越受到社会经济活动的重视,随着会计行业的不断进步,管理会计渐渐地在传统会计中自立门户,并且时至今日甚至与财务会计比肩。
背景:同期与分期双髋关节置换所引起的围手术期并发症的比较性研究目前存在着争论。目的:比较同期双髋关节置换与分期双髋关节置换的围手术期并发症的发生率,评价同期双髋关节
中华优秀传统文化是中国特色社会主义文化的源泉和重要组成部分,其主流是儒学,而儒学的中心是经学。"中国经学史"课程的主旨是继承和发扬中华优秀传统文化,向学生渗透尊重学
燕南芝庵的《唱论》是迄今为止所发现的元人最早提及宫调理论的著作,他在书中说:大凡声音,有六宫十一调,共十七宫调。本文从元代“宫调”理论应用概况、元杂剧宫调应用与燕南芝庵
免疫磁性分离技术不但广泛应用于医学的各个领域,而且在食品卫生检测方面的应用也见端倪,由于食品检样常为固液多相混合体,要用常规方法难以将少量的致病微生物分离出来,借助免疫
甘肃省酒泉市边湾农场土壤盐碱化严重,致使农业生产无法进行,因此采用脱硫石膏对采自边湾农场耕作层的土样进行改良试验,以评估其对边湾农场盐碱土改良的可行性。结果表明,与