内存片段恶意代码入侵检测方法、系统、存储介质及设备
基本信息
申请号 | CN202210603899.0 | 申请日 | - |
公开(公告)号 | CN114692156A | 公开(公告)日 | 2022-07-01 |
申请公布号 | CN114692156A | 申请公布日 | 2022-07-01 |
分类号 | G06F21/56(2013.01)I;G06F21/55(2013.01)I;G06K9/62(2022.01)I;G06N3/04(2006.01)I;G06N3/08(2006.01)I | 分类 | 计算;推算;计数; |
发明人 | 张淑慧;胡长栋;王连海;王金鹏;匡瑞雪 | 申请(专利权)人 | 山东省计算中心(国家超级计算济南中心) |
代理机构 | 济南圣达知识产权代理有限公司 | 代理人 | - |
地址 | 250014山东省济南市历下区科院路19号 | ||
法律状态 | - |
摘要
摘要 | 本发明属于计算机恶意软件检测技术领域,提供了内存片段恶意代码入侵检测方法、系统、存储介质及设备,包括:获取待检测内存文件;对待检测内存文件依次进行二进制转化和分词预处理后,基于最优的片段位置和长度组合进行片段截取,得到预测片段;将预测片段输入最优的神经网络模型,对预测片段进行检测,得到待检测内存文件是否被植入恶意代码的结果;其中,神经网络模型采用嵌入层对输入预测片段进行升维后,通过卷积核大小不同的卷积层卷积后进行池化,最后通过展平层和全连接层转化后输入分类器。通过学习恶意代码的潜在的规则和特征,从而检测出尚未发现的病毒以及对现有的病毒进行检测。 |
