[00246788]一种基于TLSH特征表示的恶意软件聚类方法

交易价格： 面议

类型： 发明专利

技术成熟度： 正在研发

专利所属地：中国

专利号：CN201610890389.0

交易方式： 完全转让许可转让技术入股

联系人：四川大学

所在地：四川成都市

服务承诺: 产权明晰; 资料保密
对所交付的所有资料进行保密; 如实描述

登录后向技术服务商咨询

咨询平台客服试试在线客服吧发布技术需求服务免费

技术详细介绍

摘要：本发明公开一种基于TLSH特征表示的恶意软件聚类方法，属于恶意软件分析与检测领域，首先使用Cuckoo Sandbox对恶意软件进行分析获得软件静态特征、运行时资源访问记录以及API等三类字符串特征；然后对这些字符串进行分解、过滤、排序处理，使用TLSH算法将其压缩成三组大小为70字节的特征值；最后利用OPTICS算法实现对恶意软件家族的自动分类。本发明采用无监督学习方法，不需要事先人工标记进行训练，提取的特征采用TLSH进行压缩表示，在不损失特征的情况下，大大降低了数据维度，提高了聚类速度；通过采用基于密度的OPTICS聚类算法，不仅可以识别任意形状和任意个数的簇，且极大的降低了输入参数对聚类结果的影响，提高了聚类的效率和质量。

成果推荐需求推荐评估专家推荐评估机构推荐

更多>

上海平正评估有限公司

服务分类：资产评估、无形资产评...

进入主页
连城资产评估有限公司

服务分类：资产评估、无形资产评...

进入主页

更多>