恶意代码分析中行为能力的度量方法

摘要

一种恶意代码分析中行为能力的度量方法，步骤为：S1：行为类别划分；将恶意代码的常见函数调用API进行分类，将同一类型的函数调用划分到相同的类别当中；S2：API调用序列提取并去重；记录每个恶意代码样本执行过程中的行为轨迹，从中提取API调用序列，进行去重；S3：动态行为频率值统计；S4：行为频率值归一化；S5：计算行为类别的广义重要度；S6：样本和家族行为能力计算；构成单个样本的行为能力