一种基于混合纹理特征的恶意代码分类方法及装置

摘要

本发明提供一种基于混合纹理特征的恶意代码分类方法及装置，所述方法包括：获取待分类恶意代码二进制文件；将所述待分类恶意代码二进制文件映射为灰度图像；从所述灰度图像中提取全局特征；从所述灰度图像中提取局部特征；连接提取的所述全局特征、局部特征，形成复杂纹理特征；将所述复杂纹理特征输入训练好的恶意代码变种分类模型，输出所述待分类恶意代码的分类。根据本发明的方案，充分挖掘恶意代码图像纹理特征，克服针对样本数量不足的恶意代码家族样本分类效果欠佳的问题；提高了恶意代码分类的正确率。有效克服恶意代码动静态特征检测对抗技术的影响，鲁棒性强。