当前位置: 首页 > 专利查询>吴畑专利>正文

一种恶意代码分类的方法、装置、存储介质及电子设备制造方法及图纸

技术编号:40326613 阅读:14 留言:0更新日期:2024-02-09 14:20
本申请的一些实施例提供了一种恶意代码分类的方法、装置、存储介质及电子设备,该方法包括:获取待检测恶意代码对应的二进制图像;将所述二进制图像输入至预先训练好的目标分类模型中,获取所述待检测恶意代码对应的分类结果,其中,所述目标分类模型是通过对初始特征提取网络模块和初始特征分类网络模块组成的网络结构进行训练得到的。本申请的一些实施例可以实现对恶意代码的同源性分析,分类性能较好。

【技术实现步骤摘要】

本申请涉及恶意代码分类,具体而言,涉及一种恶意代码分类的方法、装置、存储介质及电子设备


技术介绍

1、由于同一家族的恶意代码会产生许多变种,即使是相同的恶意代码,也会采用不同的混淆方式来隐藏其特征,从而使得仅依赖简单规则匹配的检测方法失效。因此,对恶意代码检测和分类为当前的研究焦点。

2、目前,在对恶意代码进行检测时普遍采用了将恶意代码转换成灰度图像的方式,以便于提取更多的特征实现精准分类。但是,图像转换过程中,网络结构可能会导致恶意代码的部分信息丢失或失真,进而降低了最终分类结果的准确度。

3、因此,如何提供一种准确度较高的恶意代码分类的方法的技术方案成为亟需解决的技术问题。


技术实现思路

1、本申请的一些实施例的目的在于提供一种恶意代码分类的方法、装置、存储介质及电子设备,通过本申请的实施例的技术方案可以通过训练好的目标分类模型实现对恶意代码的精准检测分类,提高了分类性能。

2、第一方面,本申请的一些实施例提供了一种恶意代码分类的方法,包括:获取待检测恶意代码对应的二本文档来自技高网...

【技术保护点】

1.一种恶意代码分类的方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,所述将所述二进制图像输入至预先训练好的目标分类模型中,获取所述待检测恶意代码对应的分类结果,包括:

3.如权利要求2所述的方法,其特征在于,所述将所述特征向量输入至所述特征分类网络模块,得到所述分类结果,包括:

4.如权利要求3所述的方法,其特征在于,所述对所述每个代码基本块对应的指纹特征信息进行计算,获取所述特征向量对应的基本块哈希值,包括:

5.如权利要求4所述的方法,其特征在于,所述注意力增强值是通过如下方法获取的:

>6.如权利要求3-...

【技术特征摘要】

1.一种恶意代码分类的方法,其特征在于,包括:

2.如权利要求1所述的方法,其特征在于,所述将所述二进制图像输入至预先训练好的目标分类模型中,获取所述待检测恶意代码对应的分类结果,包括:

3.如权利要求2所述的方法,其特征在于,所述将所述特征向量输入至所述特征分类网络模块,得到所述分类结果,包括:

4.如权利要求3所述的方法,其特征在于,所述对所述每个代码基本块对应的指纹特征信息进行计算,获取所述特征向量对应的基本块哈希值,包括:

5.如权利要求4所述的方法,其特征在于,所述注意力增强值是通过如下方法获取的:

6.如权利要求3-5中任一项所述的方法,其特征在于,所述将所述基本块哈希...

【专利技术属性】
技术研发人员:吴畑安晓宁
申请(专利权)人:吴畑
类型:发明
国别省市:

相关技术
    暂无相关专利
网友询问留言 已有0条评论
  • 还没有人留言评论。发表了对其他浏览者有用的留言会获得科技券。

1