%0 Journal Article
%T 基于动态BP神经网络的恶意代码同源性分析
%A 康绯
%A 彭小详
%A 葛雨玮
%J 中山大学学报（自然科学版）
%D 2016
%X 摘要 近年来,随着APT事件的不断曝光,恶意代码的追踪溯源逐渐成为了研究热点.在恶意代码攻击越来越有组织性和目的性的新形势下,定义恶意代码同源性的概念,对现有的恶意代码同源性分析中的特征提取技术进行了分析和总结,根据恶意代码同源性分析的特点,选取了恶意代码多个层次上的关键特征,提出一个基于动态BP神经网络的恶意代码同源性方法.该方法利用动态和静态相结合的方法,提取恶意代码的关键特征并比较不同的样本间这些特征的相似性,以此为输入利用动态BP神经网络算法得到同源性分析结果.实验结果表明,经过实际样本集的训练,该方法能够有效地判别恶意代码之间的同源性
%K 恶意代码
%K 追踪溯源
%K 同源性
%K 神经网络
%U http://xwxt.sict.ac.cn/CN/abstract/abstract3693.shtml