基于多特征的安卓恶意软件家族聚类方法
实质审查的生效
摘要
本发明提出了一种基于多特征的安卓恶意软件家族聚类方法。该方法首先抽取权限特征、API特征和操作码特征，用于表示样本不同方面的信息；其次在预处理阶段过滤API特征和操作码特征中冗余特征，以减少后续计算时间并提高聚类效果；然后使用Jaccard系数计算样本之间的权限特征、API特征和操作码特征的相似度，同时利用API序列信息计算API的序列相似度，集成所有相似度得到恶意软件之间的相似度；最后，通过设置相似度阈值构建恶意软件网络，使用社区发现中的InfoMap算法实现聚类。通过本发明方法能有效实现恶意软件的家族聚类，对恶意软件检测和原因分析有着非常重要的意义。
基本信息
专利标题 ：
基于多特征的安卓恶意软件家族聚类方法
专利标题（英）：
暂无
公开（公告）号 ：
CN114492586A
申请号 ：
CN202111628481.7
公开（公告）日 ：
2022-05-13
申请日 ：
2021-12-28
授权号 ：
暂无
授权日 ：
暂无
发明人 ：
陈信殷嘉铖俞东进俞海华
申请人 ：
杭州电子科技大学
申请人地址 ：
浙江省杭州市钱塘新区白杨街道2号大街1158号
代理机构 ：
代理人 ：
优先权 ：
CN202111628481.7
主分类号 ：
G06K9/62
IPC分类号 ：
G06K9/62 G06F21/56
IPC结构图谱
G
G部——物理
G06
计算；推算或计数
G06K
数据识别；数据表示；记录载体；记录载体的处理
G06K9/00
用于阅读或识别印刷或书写字符或者用于识别图形，例如，指纹的方法或装置
G06K9/62
应用电子设备进行识别的方法或装置
法律状态
2022-05-31 ：
实质审查的生效
IPC(主分类) : G06K 9/62
申请日 : 20211228
申请日 : 20211228
2022-05-13 ：
公开
注：本法律状态信息仅供参考，即时准确的法律状态信息须到国家知识产权局办理专利登记簿副本。
文件下载
暂无PDF文件可下载
