《表2 3种动态特征:基于行为路径树的恶意软件分类方法》
本文从行为路径树中按照不同的规则提取3种特征(见表2)进行对比。此外,由于模型分类效果与路径树深度(路径层数)直接相关,本节对样本家族与路径树深度及权值的关系进行挖掘,如图6所示,横轴为样本家族,纵轴为行为路径树深度,竖轴为规一化后的权值。由图可知,用于实验的样本家族中,行为路径树深度最大为17层,最小为12层,各家族权值均逐层递减。
图表编号 | XD00163014100 严禁用于非法目的 |
---|---|
绘制时间 | 2020.06.01 |
作者 | 金炳初、文辉、石志强、张智渊、陈俊杰 |
绘制单位 | 太原理工大学信息与计算机学院、中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院、中国科学院信息工程研究所物联网信息安全技术北京市重点实验室、中国科学院大学网络空间安全学院、太原理工大学信息与计算机学院、太原理工大学信息与计算机学院 |
更多格式 | 高清、无水印(增值服务) |