基于N-gram特征的恶意代码可视化方法

作者：任卓君; 陈光; 卢文科

来源：电子学报, 2019, 47(10): 2108-2115.

• 恶意代码
• 可视化分析
• 空间填充曲线
• 卷积神经网络
• 迁移学习

本文提出了两种基于N-gram特征的恶意代码可视化方法.方法一以空间填充曲线的形式表示,解决了灰度图方法不能定位字符信息进行交互分析的问题;方法二可视化恶意代码的2-gram特征,解决了重置代码段或增加冗余信息来改变全局图像特征的问题.经深度融合网络验证所提方法的识别与分类性能,取得了较优的结果.