论文部分内容阅读
每年有数以千计的恶意软件出现，这已经成为一种严重的安全威胁。目前的杀毒软件系统试图通过人工启发式生成来检测这些新型的恶意程序。这种方法的困难在于，成本极高，且确定恶意程序的过程中，即分析程序和生成签名时，系统处于程序的危险中，经常会导致检测失效。本文提出一种针对未知工控恶意软件的自动挖掘框架。这个框架自动发现现有数据集的模式，使用模式去检测一组新的恶意二进制文件。该方法在检测工控未知恶意软件的效率显著高于当前传统的检测方法。本文研究不仅对交通、电网等行业能有重要意义，对税务系统中的税控机、自助办税这类设备