基于CNN的恶意软件分类方法

张豪

摘  要： 传统的基于机器学习的恶意软件分类方法需要从恶意软件文件中提取许多特征，这给分类带来了很高的复杂性。针对这一问题，提出了一种基于卷积神经网络（CNN）的恶意软件分类方法。现有的恶意软件样本由大量字节组成，该方法首先计算恶意样本大小并对样本中字节数进行统计。然后将恶意样本大小特征和字节统计特征融合并归一化。最后对基于CNN构建的模型训练并对测试样本进行分类。实验结果表明，对比基线实验中最优的XGBoost算法，该方法不仅训练耗时短而且准确率更高。

关键词： 恶意软件分类; 深度学习; 卷积神经网络

中图分类号：TP391    &n ……此处隐藏5535个字…… 2

[9] Ronen R， Radu M， Feuerstein C， et al. Microsoft malware classification challenge[J].arXiv preprint arXiv：1802.10135，2018.

[10] Kim H J. Image-based malware classification using convolutional neural network[M] //Advances in computer science and ubiquitous computing. Springer， Singapore，2017：1352-1357

[11] Rahul R K， Anjali T， Menon V K， et al. Deep learning for network flow analysis and malware classification[C]//International Symposium on Security in Computing and Communication. Springer， Singapore，2017：226-235

[12] Roseline S A， Geetha S， Kadry S， et al. Intelligent Vision-Based Malware Detection and Classification Using Deep Random Forest Paradigm[J].IEEE Access，2020.8：206303-206324