首页> 中国专利> 一种基于API调用和网络行为的僵尸软件检测方法

一种基于API调用和网络行为的僵尸软件检测方法

摘要

本发明公开了一种基于API调用和网络行为的僵尸软件检测方法,该方法包括主机行为模式提取层模块、网络行为模式提取层模块和聚合训练模块;其中主机行为模式提取层模块包括文件解析识别子模块、静态FCG提取子模块、样本分发子模块和调用上下文提取子模块,依次进行样本文件的解析和识别、样本分发、样本的静态分析和动态分析、FCG调用图压缩以及节点重标签;网络行为模式提前层模块包括网络行为监控和数据预处理子模块、LSTM表示学习子模块,进行网络行为收集和数据预处理,训练LSTM表示学习子模块;聚合训练模块将主机行为模式提取层模块、网络行为模式提取层模块的输出数据进行聚合训练,输入全连接分类网络中,最后得到分类结果。

著录项

  • 公开/公告号CN114707151A

    专利类型发明专利

  • 公开/公告日2022-07-05

    原文格式PDF

  • 申请/专利权人 桂林电子科技大学;

    申请/专利号CN202210528096.3

  • 发明设计人 黄永忠;罗勇成;秦韬;

    申请日2022-05-16

  • 分类号G06F21/56;G06N3/04;G06N3/08;

  • 代理机构桂林市华杰专利商标事务所有限责任公司;

  • 代理人陶平英

  • 地址 541004 广西壮族自治区桂林市金鸡路1号

  • 入库时间 2023-06-19 15:53:58

法律信息

  • 法律状态公告日

    法律状态信息

    法律状态

  • 2022-07-05

    公开

    发明专利申请公布

相似文献

  • 专利
  • 中文文献
  • 外文文献
获取专利

客服邮箱:kefu@zhangqiaokeyan.com

京公网安备:11010802029741号 ICP备案号:京ICP备15016152号-6 六维联合信息科技 (北京) 有限公司©版权所有
  • 客服微信

  • 服务号