-
公开(公告)号:CN109933984B
公开(公告)日:2020-10-27
申请号:CN201910116546.6
申请日:2019-02-15
Applicant: 中时瑞安(北京)网络科技有限责任公司
Abstract: 本发明公开了一种最佳聚类结果筛选方法,包括:搜集不同种类的恶意样本并标记;通过静态分析方法,对搜集的恶意样本进行恶意特征提取,得到总特征集;采用分层主成分分析方式,对总特征集进行降维,获得第一特征集并持久化;对聚类样本进行特征提取,并根据所述第一特征集各维数的特征取值判断所述恶意特征在聚类样本中是否存在;利用第一特征集对聚类样本进行聚类簇数由2至10的聚类,获得聚类结果;采用综合指标计算方式对聚类结果进行评价,获取最佳K值,从而筛选出最佳聚类簇数,并根据最佳聚类簇数获得最佳聚类结果。本发明提供的最佳聚类结果筛选方法、装置和电子设备,可以有效地提高对于海量未知恶意应用分析的分析效率。
-
公开(公告)号:CN109933984A
公开(公告)日:2019-06-25
申请号:CN201910116546.6
申请日:2019-02-15
Applicant: 中时瑞安(北京)网络科技有限责任公司
Abstract: 本发明公开了一种最佳聚类结果筛选方法,包括:搜集不同种类的恶意样本并标记;通过静态分析方法,对搜集的恶意样本进行恶意特征提取,得到总特征集;采用分层主成分分析方式,对总特征集进行降维,获得第一特征集并持久化;对聚类样本进行特征提取,并根据所述第一特征集各维数的特征取值判断所述恶意特征在聚类样本中是否存在;利用第一特征集对聚类样本进行聚类簇数由2至10的聚类,获得聚类结果;采用综合指标计算方式对聚类结果进行评价,获取最佳K值,从而筛选出最佳聚类簇数,并根据最佳聚类簇数获得最佳聚类结果。本发明提供的最佳聚类结果筛选方法、装置和电子设备,可以有效地提高对于海量未知恶意应用分析的分析效率。
-
公开(公告)号:CN111967002A
公开(公告)日:2020-11-20
申请号:CN202010655631.2
申请日:2020-07-09
Applicant: 国家计算机网络与信息安全管理中心 , 北京邮电大学 , 中时瑞安(北京)网络科技有限责任公司
Inventor: 何能强 , 王小群 , 王适文 , 严寒冰 , 孙才俊 , 郭晶 , 姚力 , 贾子骁 , 雷君 , 马莉雅 , 张华 , 秦素娟 , 高飞 , 李文敏 , 温巧燕 , 秦佳伟 , 王华伟 , 涂腾飞 , 王森淼 , 崔栋
Abstract: 本说明书一个或多个实施例提供一种应用程序的加壳检测方法及装置,包括:对应用程序样本中的每个安卓应用程序,提取出应用特征组,基于所述应用程序样本的所有应用特征组,构建训练集和测试集,利用所述训练集对至少一种分类器进行训练,得到训练后的至少一种加壳分类器,利用所述测试集对至少一种加壳分类器进行测试,得到至少一组测试结果,根据至少一组测试结果,确定出最优的加壳分类器,利用所述最优的加壳分类器对待测的安卓应用程序进行分类,确定所述待测的安卓应用程序是否加壳。本实施例能够有效地从大量安卓应用程序中筛选出加壳的安卓应用程序。
-
公开(公告)号:CN109784057A
公开(公告)日:2019-05-21
申请号:CN201910008863.6
申请日:2019-01-04
Applicant: 国家计算机网络与信息安全管理中心 , 中时瑞安(北京)网络科技有限责任公司
Inventor: 严寒冰 , 何能强 , 丁丽 , 李佳 , 张华 , 秦佳伟 , 王森淼 , 马宏谋 , 石亚彬 , 狄少嘉 , 徐原 , 温森浩 , 李志辉 , 姚力 , 朱芸茜 , 郭晶 , 朱天 , 高胜 , 胡俊 , 王小群 , 张腾 , 陈阳 , 李世淙 , 徐剑 , 吕利锋 , 党向磊 , 王适文 , 刘婧 , 饶毓 , 张帅 , 贾子骁 , 肖崇蕙 , 吕志泉 , 韩志辉 , 马莉雅 , 雷君 , 周彧 , 高川 , 周昊 , 楼书逸 , 文静 , 贾世琳 , 沈阿娜 , 占深信 , 黄薪宇 , 杜代忠
IPC: G06F21/56
Abstract: 本发明涉及一种安卓应用加固识别方法、控制器及介质,所述方法包括:获取待检测APK的四大组件比例和/或可疑文件比例,将所述四大组件比例与预设的第一阈值相比较,若所述四大组件比例小于所述第一阈值,则判断所述待检测APK加固,否则,判断所述待检测APK未加固;将所述可疑文件比例与预设的第二阈值相比较,若所述可疑文件比例大于等于所述第二阈值,则判断所述待检测APK加固,否则,判断所述待检测APK未加固。本发明仅通过分析四大组件比例和可疑文件比例等特征,无需运行应用程序即可识别安卓应用是否加固,提高了加固识别的运行效率和准确度。
-
-
-