首页> 中国专利> 一种基于APK字符串特征的变种恶意软件检测方法

一种基于APK字符串特征的变种恶意软件检测方法

摘要

本发明公开了一种基于APK字符串特征的变种恶意软件检测方法,通过对APK中所使用的字符串进行提取;将所述提取到的字符串转化为特征向量,从而生成模糊哈希值;利用k‑means算法对所述模糊哈希值进行聚类,并以哈密顿距离作为度量彼此之间的相似度,对病毒库中样本进行简化,实现对变种恶意软件的检测。该方法与传统的模糊哈希算法相比具有较快的运算速度,并且能极大提高变种样本的检测速度及准确率,并提高了抗干扰性。

著录项

  • 公开/公告号CN107273746A

    专利类型发明专利

  • 公开/公告日2017-10-20

    原文格式PDF

  • 申请/专利权人 广东工业大学;

    申请/专利号CN201710352331.5

  • 申请日2017-05-18

  • 分类号G06F21/56(20130101);G06K9/62(20060101);

  • 代理机构44329 广东广信君达律师事务所;

  • 代理人杨晓松

  • 地址 510062 广东省广州市越秀区东风东路729号

  • 入库时间 2023-06-19 03:37:16

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2017-11-17

    实质审查的生效 IPC(主分类):G06F21/56 申请日:20170518

    实质审查的生效

  • 2017-10-20

    公开

    公开

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号