【摘 要】
：
PE文件本身就含有可以用来检测或者分类恶意软件的信息,但是尚不清楚有多少信息可以区分不同家族,以及是否不同的家族表现出不同的一致性。通常在PE文件特征提取时,都会采用
【机 构】
：
北京邮电大学; 北京国泰信安科技有限公司;
论文部分内容阅读
PE文件本身就含有可以用来检测或者分类恶意软件的信息,但是尚不清楚有多少信息可以区分不同家族,以及是否不同的家族表现出不同的一致性。通常在PE文件特征提取时,都会采用通过计算原始特征集相应的信息增益来选择有区分度的n-grams特征子集,再结合其他特征来检测或者分类恶意软件信息,但是这种方法忽略了n-grams的时序特性。本文针对该问题,提出了将PE文件的时序特征与n-grams特征相结合的方法。实验表明将这两种方法相结合,比单纯使用n-grams在准确度上有极大的提升。该方法是n-grams的一种加强,可以结合其他特征来提升分类的准确度。
其他文献
近年来,我国的空气污染状况虽有所改善但仍处于很高的水平,日趋严峻的空气污染形势严重威胁到了个体的健康。本文通过将2014年中国流动人口动态监测调查(China Migrant Dynamic Survey,CMDS)户籍数据与地市特征数据及污染数据有机嵌套,研究空气污染对企业员工健康的影响,并根据所获得的研究结论为政府环境治理的实施方向和重点以及企业员工健康管理活动的制定和改善提供理论基础和决策参
随着人们认识的不断发展,“深度”成为人们认识的追求。在课堂教学领域,人们也开始不断追求教育对人发展的深层价值。当前,我国强调深化教育教学改革,健全立德树人机制,要求改变教学中以分数为导向、以升学为目标的普遍现象。课堂教学不仅要担负起传授人类智慧文明的重任,还要肩负起培养学生道德品质的重担。教学活动要致力于学生知识的学习和品德的提升,为学生后续发展打下良好的基础,帮助学生实现自我价值、获得人生意义。
提出一种基于复合域算法的全定制AESS盒架构，采用传输门逻辑实现了精简的、低功耗数据通道电路．在数据通道中插入异步握手电路控制的锁存器以控制信号抖动的传播，达到降低整个S
目的:脑膜瘤的流行病学特点和生物学特征,提示脑膜瘤可能是激素依赖型肿瘤,其中抗孕激素治疗已经小样本地应用于临床,但是疗效和预期还有差距。对这种矛盾的研究目前主要集中
政府是社会企业成长的重要影响因素。本文通过比较研究我国港台地区政府在各自社会企业成长过程中扮演的角色发现,政策实施逻辑的出发点、政策操作路径、政府介入的深度和广
目的探讨采取母婴床旁护理对于提升初产妇自我护理能力和护理满意度的临床应用效果。方法选取2017年1月～2018年4月在我院产科分娩的初产妇60例作为观察组。另选取2015年1月～201
能源与环境领域中广泛存在着多尺度多物理化学耦合反应输运过程。这些过程包含若干紧密耦合的物理化学过程如(单相或多相)流动、传热、传质、带电粒子传导、(电)化学反应以及
随着中国经济的快速发展,中国汽车保有量迅速增长,2017年中国汽车保有量已突破2亿。汽车越来越成为人类日常生活中不可或缺的工具。汽车行业快速发展引发一系列社会问题,资源
生态文明以人与自然、人与人、人与社会和谐共生、良性循环、全面发展、持续繁荣为基本宗旨,农业跟自然生态有着天然的联系,作为人类文明进步的重要物质基础,农业的发展已经
目的:阿尔茨海默病(Alzheimer disease,AD)属于神经系统退行性疾病的范畴,也是目前老年痴呆中最常见的类型,其典型的病理改变是细胞内tau蛋白形成的神经原纤维缠结和细胞外淀粉样蛋白β(Aβ)斑块沉积。阿尔茨海默病的病因复杂,其中遗传因素是主要原因之一,近年来,随着基因检测技术的提高和相关研究的深入,普遍认为基因突变在AD的发生发展中起到了至关重要的作用。迄今,已有大量的基因和位点被