基于API知识图谱的windows恶意软件检测技术
国际学院
Research and development of Windows Malware Detection Technology based on API Knowledge Graph
MSDN上爬数据构建API图谱(给出些可视化的效果图),然后利用数据进行二分类(恶意软件识别)及多分类(不同家族恶意软件识别),对比不同方法的效果及时空复杂度。
内容:
1)API知识图谱的构建
MSDN是面向开发人员和技术专业人员的 Microsoft 文档和学习主页。其中包含了对Windows系统API的描述性信息,爬取其中的API文档,构建知识图谱,有利于我们恶意软件的建模。
2)恶意软件检测
API调用信息被广泛应用于恶意软件检测之中,其中对API的使用包括静态API导入和动态API调用等,如何将API图谱信息结合恶意软件API调用,更有效的尽心恶意软件检测,是值得研究的内容。