恶意软件家族分类 模型集成方案总结

文章目录

• 1. 方案一
• • 1.1 数据分析
  • • 1.1.1 样本家族数量分布
    • 1.1.2 壳分析
    • 1.1.3 分析总结
  • 1.2 特征处理
  • • 1.2.1 特征选择
    • 1.2.2 恶意软件灰度图特征
    • 1.2.3 字节直方图特征
    • 1.2.4 字节直方图特征代码
    • 1.2.5 熵直方图特征
    • • 1.2.5.1 熵直方图特征详细讲解与代码
    • 1.2.6 字符串序列特征
    • 1.2.7 opcode序列特征
  • 1.3 模型融合
  • • 1.3.1 stacking集成
    • 1.3.2 模型融合
  • 1.4 参考文献
• 2. 方案二