【摘 要】
：
勒索病毒近年来数量呈爆发式增长,但其中真正的新型家族并不多,多数为已有家族变种。通过研究恶意代码行为特征,提出一种基于序列比对的同源性分析方法。使用沙箱提取勒索病
【机 构】
：
中国人民公安大学信息技术和网络安全学院
【基金项目】
：
国家重点研发计划“网络空间安全”重点专项（2017YFB0802804）, 国家自然科学基金资助项目（61602489）, 赛尔网络下一代互联网技术创新项目（NGII20160405）
论文部分内容阅读
勒索病毒近年来数量呈爆发式增长,但其中真正的新型家族并不多,多数为已有家族变种。通过研究恶意代码行为特征,提出一种基于序列比对的同源性分析方法。使用沙箱提取勒索病毒动态行为特征,抽取API调用类别,并进行编码、去重,结合序列比对算法计算不同恶意代码之间的相似性,从而分析同源性。数据集选取6类勒索家族及其变种。实验结果表明该方法能较好地分析勒索病毒同源性,并能很好地区分正常软件和勒索病毒。
其他文献
随着3G走向中国普通消费者脚步的日益加快，电信运营商SP都纷纷提前规划基于3G高速无线接人特性的“杀手级”业务。以往的增值业务规划思路主要着眼点是商端商务人士和青年人的
中国固定电话的发展始于1882年，当固话用户数在1992年突破1000万之后，固话产业就进入了加速增长期。固话用户数在1998年达到1亿，2001年增长为2亿，2004年10月更是高达3．1亿。用户数
目的探讨对行前列腺增生电切术患者实施整体护理的效果研究。方法选择我院2015年10月~2018年4月收治的60例前列腺增生电切术患者,按随机数表法分为两组,各30例。观察组给予整
特殊过程是影响产品和服务质量的重要过程,为提高企业在实施质量管理体系过程中对特殊过程控制的有效性,提出基于风险的思维、采用过程方法对特殊过程进行控制的方法,确保特
可满足性问题的求解算法和结构性质研究是计算机科学中重要问题之一,为寻求某些CNF公式子类问题有效算法或算法改进途径,对公式的结构加以某些限制,其中限定子句长度为恒定常
针对传统的构音障碍诊断方法存在耗时高、成本高等问题,提出一种构音障碍语音的计算机自动识别方法。结合Gammatone频率倒谱系数(Gammatone Frequency Cepstrum Coefficients
在过去几十年里,许多多目标进化算法被广泛应用于解决多目标优化问题,其中一种比较流行的多目标进化算法是基于分解的多目标进化算法(MOEA/D)。花朵授粉算法是一种启发式优化
主机遥控系统的自动化水平和各控制设备的网络化、智能化程度的不断提高使得传统意义上的单片机已无法满足遥控控制器的性能要求,同时遥控控制器的设计与开发存在修改和维护
随着国家对肉类食品安全工作的重视程度日益提高,屠宰环节作为生猪养殖—屠宰链条的“最后一公里”,责任重大,承担着服务“三农”、满足居民猪肉消费需求、保障肉品卫生和质
为了了解初中生在教育转型时期存在的学习障碍,文章对部分学生进行了问卷调查及数据分析,提出了从激发兴趣、培养习惯、鼓励表达、设计作业几个方面制定解决学生语文学习障碍