[发明专利]文件特征提取范围配置及静态恶意软件识别的方法、系统有效
| 申请号： | 202011413307.6 | 申请日： | 2020-12-03 |
| 公开（公告）号： | CN113935031B | 公开（公告）日： | 2022-07-05 |
| 发明（设计）人： | 赵毅强;王志刚;刘恒;齐向东;吴云坤 | 申请（专利权）人： | 奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司 |
| 主分类号： | G06F21/56 | 分类号： | G06F21/56;G06N20/00 |
| 代理公司： | 中科专利商标代理有限责任公司 11021 | 代理人： | 鄢功军 |
| 地址： | 100044 北京市西*** | 国省代码： | 北京;11 |
| 权利要求书： | 查看更多 | 说明书： | 查看更多 |
| 摘要： | 一种文件特征提取范围配置及静态恶意软件识别的方法、系统，根据预设的n个不同扫描范围的候选配置对m个样本文件进行特征提取，以得到针对m个样本文件中每个样本文件的n类特征向量，n≥2，m≥2，n和m为正整数。基于机器学习模型对m个样本文件的同一个候选配置对应的特征向量进行训练，以得到n个用于判定待识别文件是否为恶意文件的判别模型。基于相同的评价指标对n个判别模型进行评价，以得到n个归一化的效果指标值。根据预设的n个扫描范围的候选配置确定n个归一化的IO指标值。根据每个候选配置的IO指标值和效果指标值确定n个扫描范围的候选配置中的最优化配置，最优化配置为待识别文件用于进行特征提取的扫描范围配置。 | ||
| 搜索关键词： | 文件 特征 提取 范围 配置 静态 恶意 软件 识别 方法 系统 | ||
【主权项】：
暂无信息
下载完整专利技术内容需要扣除积分，VIP会员可以免费下载。
该专利技术资料仅供研究查看技术是否侵权等信息，商用须获得专利权人授权。该专利全部权利属于奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司，未经奇安信网神信息技术（北京）股份有限公司;奇安信科技集团股份有限公司许可，擅自商用是侵权行为。如果您想购买此专利、获得商业授权和技术合作，请联系【客服】
本文链接：http://www.vipzhuanli.com/patent/202011413307.6/，转载请声明来源钻瓜专利网。
