線性掃描 文章 進(jìn)入線性掃描技術(shù)社區(qū)

基于文本分類技術(shù)的惡意代碼檢測工具　

• 惡意代碼對人們的工作和生活帶來了嚴(yán)重的威脅，對惡意代碼進(jìn)行檢測也變得越來越重要。一種有效的惡意代碼檢測方式是借鑒機(jī)器學(xué)習(xí)技術(shù)，訓(xùn)練檢測模型并使用其檢測新樣本中是否含有惡意代碼。為達(dá)到此目的，使用操作碼特征的檢測方法近年來深受歡迎。用于高效、可配置地反匯編多種平臺多種格式類型的可執(zhí)行樣本，避免基于遞歸下降反匯編算法的 IDA Pro 遇到的各種問題;本文還重新設(shè)計(jì)和實(shí)現(xiàn)了 “飛鼠”惡意代碼檢測系統(tǒng)，自動化地采集、標(biāo)記、處理樣本，提高反匯編成功率。
• 關(guān)鍵字： 惡意代碼檢測  操作碼  反匯編  IDA Pro  線性掃描  201809