[发明专利]一种抗攻击的恶意软件识别方法及系统

权利要求书

1.一种抗攻击的恶意软件识别方法，其特征在于，包括：

设置识别器参数，

将软件转化为向量，

利用所述识别器识别该软件，

输出识别结果。

2.根据权利要求1所述的方法，其特征在于，所述识别器参数设置具体包括：

所述识别器计算有限攻击成本条件，

所述识别器基于二次支持向量算法训练。

3.根据权利要求2所述的方法，其特征在于，所述攻击成本为

L(x,x⁺)=(x⁺-x)^TQ(x⁺-x)≤γ²

其中，矩阵Q是一个对角矩阵，Q_ii=q_i，γ是所述识别器的参数，x为原程序表示的向量，x⁺为攻击者用于伪装所述x的向量。

4.根据权利要求3所述的方法，其特征在于，所述q_i定义为

qi=p(fi|Ds)p(fi|Ds)+p(fi|Dl)]]>

其中，p(f_i|D_s)表示第i个片段出现在恶意软件数据库中的概率，p(f_i|D_l)表示第i个片段出现在正常软件数据库中的概率。