基于多类特征的JavaScript恶意脚本检测算法

作     者：付垒朋 张瀚 霍路阳 FU Lei-Peng;ZHANG Han;HUO Lu-Yang

作者机构：南开大学计算机与控制工程学院天津300071 南开大学天津市智能机器人技术重点实验室天津300071 

基　　金：国家自然科学基金项目(No.61004086) 天津市自然科学基金项目(No.15JCYBJC18900)资助 

出 版 物：《模式识别与人工智能》 (Pattern Recognition and Artificial Intelligence)

年 卷 期：2015年第28卷第12期

页      码：1110-1118页

摘      要：针对脚本样本集具有混淆、统计、语义等不同层面上的特征,设计基于多类特征的Java Script恶意脚本检测算法,实现针对恶意Java Script脚本的离线分析系统JCAD.首先提取脚本的混淆特征,使用C4.5决策树分析被混淆的脚本并解除混淆.然后提取脚本的静态统计特征,根据语义进行脚本序列化,构造危险序列树,提取脚本的危险序列特征.最后以三类特征作为输入,采用对脚本样本集的非均匀性与不断增加的特点具有较强适应能力的概率神经网络构造分类器,判断恶意脚本.实验表明,该算法具有较好的检测准确率与稳定性.

主 题 词：恶意脚本检测 多类特征 概率神经网络 网页挂马攻击 

学科分类：08[工学] 0839[0839] 0835[0835] 0811[工学-水利类] 081201[081201] 0812[工学-测绘类] 

核心收录：

D　O　I：10.16451/j.cnki.issn1003-6059.201512007

馆 藏 号：203813077...