[发明专利]一种基于局部熵的恶意代码可视化分析方法有效
| 申请号： | 201810091504.7 | 申请日： | 2018-01-30 |
| 公开（公告）号： | CN108399335B | 公开（公告）日： | 2022-05-06 |
| 发明（设计）人： | 任卓君;谢锐敏;刘忠利;陈光;卢文科 | 申请（专利权）人： | 东华大学 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06K9/62 |
| 代理公司： | 上海泰能知识产权代理事务所(普通合伙) 31233 | 代理人： | 宋缨;钱文斌 |
| 地址： | 201620 上海市*** | 国省代码： | 上海;31 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | |||
| 搜索关键词： | 一种 基于 局部 恶意代码 可视化 分析 方法 | ||
【权利要求书】：
1.一种基于局部熵的恶意代码可视化分析方法，其特征在于，包括以下步骤：
(1)计算恶意代码局部熵，生成的熵值序列长度记为L，之后补充个0熵值；
(2)计算局部熵的djb2哈希值；
(3)将djb2哈希值转换成RGB值；
(4)基于RGB值序列生成关于局部熵的方图；
(5)提取局部熵方图的Gist特征，并运用KNN分类算法实施分类验证，具体为：将所得的RGB值序列按每行个像素点的自然顺序依次排列，生成的关于局部熵的方图。
2.根据权利要求1所述的基于局部熵的恶意代码可视化分析方法，其特征在于，所述步骤(2)具体为：将所得的长度为的熵值序列，以字符形式分别计算每个熵值的djb2哈希值。
3.根据权利要求1所述的基于局部熵的恶意代码可视化分析方法，其特征在于，所述步骤(3)中djb2哈希值为24个bit位，每8位一组计算，分别得到RGB三色通道的颜色值。
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于东华大学，未经东华大学许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/pat/books/201810091504.7/1.html，转载请声明来源钻瓜专利网。
