一种恶意代码的分类方法、装置及存储介质

    公开(公告)号:CN119089442A

    公开(公告)日:2024-12-06

    申请号:CN202411561996.3

    申请日:2024-11-04

    Inventor: 王斯洁 蒋发群

    Abstract: 本文公开一种恶意代码的分类方法、装置及存储介质。所述分类方法包括:将恶意代码的二进制文件按照8位一组形成字节流,将每个字节转换为十进制无符号整数并排列为至少一个二维矩阵,由每个二维矩阵生成灰度图像;将字节流分割为至少一个字节片段,将每个字节片段作为一个马尔可夫链生成马尔可夫转移概率矩阵,由矩阵生成对应的马尔可夫图像;将灰度图像与马尔可夫图像一一配对后作为同一个恶意代码片段的双通道图像;将每个恶意代码片段的双通道图像输入训练好的基于神经网络的恶意代码双通道图像多分类模型中进行分类预测,得到恶意代码类型预测结果。本文的方案能提高恶意代码分类的准确性和效率,增强对未知和变种的恶意代码的识别能力。

    一种漏洞挖掘方法及系统
    25.
    发明公开

    公开(公告)号:CN107835189A

    公开(公告)日:2018-03-23

    申请号:CN201711213283.8

    申请日:2017-11-28

    Inventor: 肖小剑 蒋发群

    CPC classification number: H04L63/1433

    Abstract: 本申请公开了一种漏洞挖掘方法及系统,方法包括:在向被测系统发送测试用例后,采集监控对象的状态图像,将所述状态图像与预存图像进行比对,并根据比对结果确定工业控制系统是否存在异常状态,在存在异常状态的情况下,分析确定异常原因。所述漏洞挖掘方法和系统通过采集工业控制系统中特定对象的图像,并将特定对象的图像与预存的正常状态下的对象图像进行比对,判断出工业控制系统是否存在异常状态以及异常原因。该方法的实现过程不受网络协议复杂性和业务多样性的影响,相比于现有技术分析通信返回包确定异常漏洞的技术,能够有效发现多种类型的网络及系统漏洞,提高工业控制系统的漏洞挖掘质量。

Patent Agency Ranking