论文研究-基于多层次行为差异的沙箱逃逸检测及其实现.pdf
针对单一沙箱检测模式较为固定、易被恶意样本逃逸的问题，分析了当前恶意软件沙箱逃逸典型技术，提出了一种恶意样本逃逸行为检测框架。对恶意样本在不同层次的沙箱以及真实环境中生成的文件操作、网络通信、进程操作、注册表操作等行为进行记录，进行特征筛选以及标准化处理，通过Jaccard相似度算法来比较行为之间的相似度差异，进行层次划分并判定恶意样本逃逸行为。实验结果显示，整体准确率为95.6%，检出率为90.1%，同时误报率低于5%，可以检测多种已知和未知逃逸行为，通过进一步分析可定位到样本具体逃逸行为。
文件下载
评论信息
其他资源
- 原创Matlab的BP网络用于齿轮箱的故障诊断-BP_net.m
- lfw（labeled faces in the wild).bin
- STM32F103RCT6资料
- 现代密码学教程课后习题答案（北邮）
- GJB 151B-2013 军用设备和分系统 电磁发射和敏感度要求与测量
- BOOK_软件工程+理论+方法与实践
- 李航北京大学自然语言处理讲座PPT
- 基于无线通信基站的室内三维定位问题-2016年研究生数学建模华为题目答案
- C#局域网IP扫描工具及源码
- 压缩感知代码，matlab，l1qc_logbarrier
- 吉时利2000说明书
- 模糊控制水箱程序
- kaggle信用卡评分数据
- SHLWallet.exe
- SGP.29-1.0.pdf
- 量产Gerber文件生成流程说明书.doc
- RTSP协议取流对接，实现无控件HTML页面视频实时预览，录像
- phonegap指南针实例
- Seismic Frequency-domain Full waveform 2-D inversion
- 华为客户端for Linux安装
- 学生作业管理系统 asp.net+sql server
- dnf辅助源码
- 智能温控调速风扇的设计
- labview小程序----LED万年历
- mysql数据导出pdf格式
- Remote Sensing with Imaging Radar
免责申明
【只为小站】的资源来自网友分享，仅供学习研究，请务必在下载后24小时内给予删除，不得用于其他任何用途，否则后果自负。基于互联网的特殊性，【只为小站】 无法对用户传输的作品、信息、内容的权属或合法性、合规性、真实性、科学性、完整权、有效性等进行实质审查；无论 【只为小站】 经营者是否已进行审查，用户均应自行承担因其传输的作品、信息、内容而可能或已经产生的侵权或权属纠纷等法律责任。
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明
本站所有资源不代表本站的观点或立场，基于网友分享，根据中国法律《信息网络传播权保护条例》第二十二条之规定，若资源存在侵权或相关问题请联系本站客服人员，zhiweidada#qq.com，请把#换成@，本站将给予最大的支持与配合，做到及时反馈和处理。关于更多版权及免责申明参见 版权及免责申明