一種基于滑動局部注意力機制的惡意代碼檢測方法

基本信息

申請?zhí)?/td> CN202011267804.X 申請日 -
公開(公告)號 CN112632533A 公開(公告)日 2021-04-09
申請公布號 CN112632533A 申請公布日 2021-04-09
分類號 G06F21/56;G06K9/62;G06N3/04;G06N20/00 分類 計算;推算;計數(shù);
發(fā)明人 王翔龍;張建國;陳劍延 申請(專利權)人 廈門熙重電子科技有限公司
代理機構 泉州市創(chuàng)標專利代理事務所(特殊普通合伙) 代理人 潘文林
地址 361000 福建省廈門市火炬高新區(qū)火炬園火炬路56-58號火炬廣場南樓621室
法律狀態(tài) -

摘要

摘要 一種基于滑動局部注意力機制的惡意代碼檢測方法,包括特征抽取方法和滑動局部注意力機制檢測方法,所述特征抽取方法包括以下步驟:S1.1、根據(jù)API函數(shù)的功能,將常見的API函數(shù)劃分為17類,并根據(jù)索引編號,將API函數(shù)進行著色;S1.2、提取API執(zhí)行系列,并根據(jù)API函數(shù)類別將一維的API執(zhí)行序列構造為具有API結構信息的二維執(zhí)行序列;所述滑動局部注意力機制檢測方法包括以下步驟:S2.1、構建滑動局部注意力機制,通過局部注意力機制來獲取API二維執(zhí)行序列中的局部信息;S2.2、通過使用滑動窗口方法掃描API二維執(zhí)行序列,抽取更高層的特征信息,并將更高層的特征信息傳給CNN模型;S2.3、使用CNN模型再抽取局部注意力機制的權重值,最后通過Softmax函數(shù)輸出最后結果。