一种基于TF-IDF算法和SVDD算法的恶意PDF文档检测方法

摘要

本发明公开了一种基于TF‑IDF算法和SVDD算法的恶意PDF文档检测方法，包括以下步骤：1）收集恶意PDF文档和正常PDF文档作为样本集；2）生成可检测恶意PDF文档的检测模型；3）检测待测PDF文档，步骤1收集恶意PDF文档和正常PDF文档作为样本集，步骤2定位并提取样本集中恶意PDF文档所包含的可疑JavaScript代码，采用TF‑IDF算法进行恶意PDF文档特征生成以及采用SVDD算法生成PDF恶意文档检测模型进和判别函数，步骤3实现了检测模型对待测PDF文档的判断，本发明能准确高效的对恶意PDF文档进行分析和检测，避免了恶意PDF文档对个人及公司的财产和隐私安全造成严重危害。