[00032348]基于虚拟机的恶意程序检测分析平台

交易价格： 面议

所属行业： 信息安全

类型： 非专利

技术成熟度： 正在研发

交易方式： 完全转让许可转让技术入股

联系人：苏涵

进入空间

所在地：陕西西安市

服务承诺: 产权明晰; 资料保密
对所交付的所有资料进行保密; 如实描述

登录后向技术服务商咨询

咨询平台客服试试在线客服吧发布技术需求服务免费，交易还可领红包哦交易系统

技术详细介绍

“基于虚拟机的恶意程序检测分析平台”利用在QEMU虚拟机环境中运行PE文件获取的API调用序列及参数等动态信息，通过虚拟机提供的模拟主机环境触发PE文件的行为，进而根据虚拟机监控器层得到的信息抽象出PE文件的各种文件、注册表、进程、网络等行为，利用增强学习AdaBoost算法作为集成框架，选择决策树算法C4.5作为子分类器生成算法对PE文件的恶意性进行判决。

[00032348]基于虚拟机的恶意程序检测分析平台

技术详细介绍

推荐服务：