[00063404]一种基于频谱分析的复合文档恶意代码检测技术与系统
技术详细介绍
摘要：本发明涉及计算机恶意代码检测技术领域和频谱分析技术领域，旨在提供一种基于频谱分析的复合文档恶意代码检测技术与系统。该技术采用了基于复合文档相位谱分析的检测方案，包括：将静态的复合文档二进制数据转换成相位谱图的方法；对相位谱图的均匀度、相位值、频谱宽度等特征进行自动提取的方法；通过设计对照实验，构造大量对照组，统计出一般性差异制定判定准则的方法；通过分析相位谱特征检测复合文档恶意代码的方法。该系统检测对象针对性强，检测过程中不需要执行，能够检测出未知恶意代码。本发明为复合文档恶意代码检测提供了新的解决方案。
