简介:
本发明通过人工智能领域的方法,实现了一种加壳感知的二进制恶意程序静态检测系统。系统结构包括对外部程序进行输入,并转换为可以识别的二进制代码的输入单元,之后,通过并行的加壳程序识别模块、基于API调用序列的恶意程序检测模块、基于二进制字节流的恶意程序检测模块,对所述二进制代码并行处理,最后经过检测结果融合模块,输出该程序为恶意程序或是良性程序的检测结果。本发明的系统解决了现有的二进制恶意程序静态检测技术在面对程序加壳技术时检测可能失效,进而结果不符合预期的问题。
本发明通过人工智能领域的方法,实现了一种加壳感知的二进制恶意程序静态检测系统。系统结构包括对外部程序进行输入,并转换为可以识别的二进制代码的输入单元,之后,通过并行的加壳程序识别模块、基于API调用序列的恶意程序检测模块、基于二进制字节流的恶意程序检测模块,对所述二进制代码并行处理,最后经过检测结果融合模块,输出该程序为恶意程序或是良性程序的检测结果。本发明的系统解决了现有的二进制恶意程序静态检测技术在面对程序加壳技术时检测可能失效,进而结果不符合预期的问题。