软件结构属性分析与恶意软件检测

作者：程斌林; 傅建明; 许静

来源：武汉大学学报(理学版), 2010, (02): 161-164.

DOI：10.14188/j.1671-8836.2010.02.026

• 可信软件
• 恶意软件
• 结构完整性
• 数据挖掘 trusted software
• malware
• structural integrity
• data mining

任何可执行文件都必须满足一定的结构特征.本文以Windows平台下的PE文件为研究对象,从PE头、节头、节代码出发,给出了17个结构特征;针对给定正常软件和各类恶意软件,获得了这些属性取值分布特征;采用多类数据挖掘分类技术获得了正常软件与恶意软件的判定规则.实验结果表明,C5.0的分类算法检测准确性最好,达到94.16%.这些规则可以为软件可信性度量提供依据.

• 单位
  软件工程国家重点实验室; 武汉大学