一种基于频谱分析的复合文档恶意代码检测技术与系统技术方案

本发明专利技术涉及计算机恶意代码检测技术领域和频谱分析技术领域，旨在提供一种基于频谱分析的复合文档恶意代码检测技术与系统。该技术采用了基于复合文档相位谱分析的检测方案，包括：将静态的复合文档二进制数据转换成相位谱图的方法；对相位谱图的均匀度、相位值、频谱宽度等特征进行自动提取的方法；通过设计对照实验，构造大量对照组，统计出一般性差异制定判定准则的方法；通过分析相位谱特征检测复合文档恶意代码的方法。该系统检测对象针对性强，检测过程中不需要执行，能够检测出未知恶意代码。本发明专利技术为复合文档恶意代码检测提供了新的解决方案。

【技术实现步骤摘要】

【技术保护点】
一种基于频谱分析的复合文档恶意代码检测技术，其特征在于，所述方法包括如下步骤：?????A、对大量正常复合文档与对应的样本文档的相位谱进行比较分析，得出一般性差异，制定出判定准则；????B、数据提取器对复合文档的二进制数据进行进制转换，将其转换为实数序列；????C、相位谱生成器对复合文档的数据进行傅里叶等变换，并绘制复合文档的相位谱；????D、频谱分析器提取相位谱的特征；????E、频谱分析器根据判定准则和提取到的复合文档的相位谱特征进行检测。

【技术特征摘要】

【专利技术属性】
技术研发人员：方勇，贾鹏，左政，
申请(专利权)人：四川大学，
类型：发明
国别省市：