線性掃描 文章 進入線性掃描技術社區

基于文本分類技術的惡意代碼檢測工具　

• 惡意代碼對人們的工作和生活帶來了嚴重的威脅，對惡意代碼進行檢測也變得越來越重要。一種有效的惡意代碼檢測方式是借鑒機器學習技術，訓練檢測模型并使用其檢測新樣本中是否含有惡意代碼。為達到此目的，使用操作碼特征的檢測方法近年來深受歡迎。用于高效、可配置地反匯編多種平臺多種格式類型的可執行樣本，避免基于遞歸下降反匯編算法的 IDA Pro 遇到的各種問題;本文還重新設計和實現了 “飛鼠”惡意代碼檢測系統，自動化地采集、標記、處理樣本，提高反匯編成功率。
• 關鍵字： 惡意代碼檢測  操作碼  反匯編  IDA Pro  線性掃描  201809