基于机器学习的网页木马识别方法研究.pdfVIP

10.3969/j.issn.1671-1122.2011.09.023 基于机器学习 的网页木马识别方法研究 陈时敏1 韩心慧1,2 1.北京大学互联网安全技术北京市重点实验室，北京100871; 2.北京大学计算机科学技术研究所，北京100971 摘要：网页木马程序的加壳和混淆机制使得静态分析遇到困难，而动态分析又有不能穷尽所有执行路 径这一问题.文章提出了一种基于机器学习的网马识别方法，提取Url和网马场景的特征，并把Url打上类 别标记，对训练数据进行分类模型建构并做了预测实验，取得了比较好的实验效果。 网页木马；机器学习；网马特征 TP393.08 A 1671-1122 (2011)09-0074-03 UsingMachineLearningTechniquestoIdentify