PDF File Malicious Code Detection Method Based on
Spectrum Analysis
作者：郝晨曦;方勇
作者机构：四川大学信息安全研究所,成都610065 出版物刊名：信息安全研究 页码：166-171页 年卷期：2016年 第2期
主题词：便携式文档格式 恶意代码检测 频谱变换 机器学习 特征提取
摘要：在对基于频谱分析的复合文档恶意代码检测方法研究的基础上,提出了一种基于机器学习的频谱分析PDF文件恶意代码检测方法,首先介绍了PDF文件恶意代码检测系统.并且在原有基础上进一步优化了改进后的实数序列FFT算法;通过从PDF文件储存结构中提取出全部字段的内容进行频谱变换,对变换后的频谱图进行分析,通过使用机器学习中的算法提取频谱图的特征属性,再根据机器学习后形成的算法对PDF文件是否感染恶意代码进行检测,最后,通过实验分析,验证了所用方法的正确性和有效性,并给出了整个系统的实现方案与检验结果数据.
