字符串特征集生成方法.PDFVIP

第35卷第12期 北京工业大学学报 V01．35No．12 2009年12月 0F UNIVERSITYOFTECHNOLOGY Dee．2009 JOURNALBEUING 字符串特征集生成方法 赖英旭 (北京工业大学计算机学院，北京100124) 摘要：为提高未知恶意代码的识别精度，分析了特征集的选取方法对未知恶意代码分类精度的影响，提出了 一种采用字符串描述构造特征集的方法，从恶意代码或正常文件中提取出字符串原始特征，引入频繁项目集方 法进行特征选择，压缩特征集维数．经比较实验结果证明，该方法可提高分类器学习效率。同时能保证分类器具 有较高的分类精度． 关键词：字符串特征；未知恶意代码检测；数据挖掘 中图分类号：TP309．5 文献标志码：A 文章编号：0254—0037(2009)12—1703一07 传统恶意代码监测方法主要是特征检测法，只能检测已知恶意代码，对未知恶意代码