《表1“.text”段函数操作码可视化方法KNN (K=2) 分类结果对比》

  提示：宽带有限、当前游客访问压缩模式

本系列图表出处文件名：随高清版一同展现

《信息密度增强的恶意代码可视化与自动分类方法》

1. 获取 高清版本忘记账户？点击这里登录

1. 下载图表忘记账户？点击这里登录

从表1和2的分类准确率上看，LBP_FuncBin方法相对其他方法而言具有最高的分类准确率、最低的误报率和漏报率，说明本文方法比使用完整PE文件的可视化方法具有更高的信息密度，能够提取出更具辨识性的特征。表1和2也验证了文[12]的结论———Nataraj方法与Han方法具有相似的分类准确率。