自动检测恶意代码的方法、装置和计算机可读存储介质制造方法及图纸

本公开涉及自动检测恶意代码的方法、装置和计算机可读存储介质。用于自动检测程序代码中的恶意代码的方法包括：对二进制代码进行特征提取以获得二进制代码的特征向量；通过使用随机森林算法对所述特征向量进行相关性评估以得到特征向量中每一维特征的特征相关系数向量；通过使用多分类器对特征相关系数向量进行概率预测以得到概率预测向量；以及通过使用证据理论算法对概率预测向量进行信息融合以得到二进制代码的可信度。得到二进制代码的可信度。得到二进制代码的可信度。

【技术实现步骤摘要】
自动检测恶意代码的方法、装置和计算机可读存储介质


[0001]本公开总体上涉及网络技术与安全领域，更具体地涉及用于自动检测程序代码中的恶意代码的方法、电子设备和计算机存储介质。

技术介绍

[0002]互联网的普及以及网络技术的革新给个人生活带来了极大的便利，影响着我们日常生活的方方面面。然而，恶意代码的种类不断增加、形式更加多样化，给网络安全人员带来更大的挑战。随着代码量的指数级提升，传统的恶意代码检测方法已经很难适用了。海量代码带来的难题就是如何在保障准确率的前提下，提高恶意代码的检测速度。
[0003]因此，现有技术中存在对于在保障准确率的同时提高恶意代码的检测速度的技术的需求。

技术实现思路

[0004]在下文中给出了关于本公开的简要概述，以便提供关于本公开的一些方面的基本理解。但是，应当理解，这个概述并不是关于本公开的穷举性概述。它并不是意图用来确定本公开的关键性部分或重要部分，也不是意图用来限定本公开的范围。其目的仅仅是以简化的形式给出关于本公开的某些概念，以此作为稍后给出的更详细描述的前序。
[000本文档来自技高网...

【技术保护点】

【技术特征摘要】
1.一种用于自动检测程序代码中的恶意代码的方法，包括：对二进制代码进行特征提取以获得二进制代码的特征向量；通过使用随机森林算法对所述特征向量进行相关性评估以得到特征向量中每一维特征的特征相关系数向量；通过使用多分类器对特征相关系数向量进行概率预测以得到概率预测向量；以及通过使用证据理论算法对概率预测向量进行信息融合以得到二进制代码的可信度。2.根据权利要求1所述的方法，其中，通过使用证据理论算法对概率预测向量进行信息融合包括：为概率预测向量构建不同的信度函数，以及在进行信息融合时结合所述信度函数来得到二进制代码的可信度。3.根据权利要求1所述的方法，其中，所述多分类器是使用LSTM网络并对其进行并联构成的。4.根据权利要求1所述的方法，其中对二进制代码进行...

【专利技术属性】
技术研发人员：游耀东，鲁友心，吴锴，
申请(专利权)人：中国电信股份有限公司，
类型：发明
国别省市：