基于wi点ndows api调用行为的恶但意软件检测研究.docxVIP

西南交通大学硕士学位论文主要工作(贡献)声明本人在学位论文中所做的主要工作或贡献如下： 西南交通大学硕士学位论文主要工作(贡献)声明 本人在学位论文中所做的主要工作或贡献如下： 1本文收集了大量的恶意软件和非恶意软件样本，使用API调用监测工具进行监 测，收集了大量的软件行为数据，形成了恶意软件和非恶意软件行为数据集。 2本文扩大API监测范围，以更加全面地收集恶意软件行为数据和分析研究恶意软 件行为。 3本文对实验流程进行了改进，取得了更好的实验效果，提高了实验的时间效率。 4改进特征构建，使用API、参数和参数取值特征进行实验，实现了恶意软件检 和非恶意软件分类准确率的提高。 5本文使用了了文档频率和信息增益相结合的特征选取方法，高效地对文本特征 进行了选择。 6本文使用逆文档频率进行特征向量空间的构造，有效地对算法进行改进，取得 了较好的实验效果。 7本文对API调用之间的关联关系进行了探究。 本人郑重声明：所呈交的学位论文，是在导师指导下独立进行研究工作所得的成 果。除文中已经注明引用的内容外，本论文不包含任何其他个人或集体己经发表或撰 写过的研究成果。对本文的研究做出贡献的个人和集体，均己在文中作了明确说明。 本人完全了解违反上述声明所引起的一切法律责任将由本人承担。 学位论文作者签名： 健晌毛 ＼ 日期： 们饵卅吖 万方数据 西南交通大学硕士研究生学位论文 西南交