基于多标签分类器的恶意PowerShell检测  

作　　者：曹耀彬 

机构地区：[1]西安机电信息技术研究所,陕西西安710076

出　　处：《电脑知识与技术》2023年第19期20-22,共3页Computer Knowledge and Technology

摘　　要：混淆和加密是一种常见的恶意PowerShell伪装技术,是逃避反病毒工具的重要手段,攻击者可以使用不同的混淆和加密技术来避免被检测并绕过防御。为了有效地识别混淆加密伪装,提出了一种基于深度神经网络的多标签分类器。通过有效的多标签特征向量训练深度神经网络,学习恶意PowerShell中的各种混淆加密特征。一旦混淆加密方式被识别出来,就可以使用相应的解混淆方法还原。实验结果表明,深度神经网络多标签分类器在很大程度上解决了深度混淆PowerShell识别率不高的问题,整体上提高了对恶意PowerShell检测的精度。

关 键 词：POWERSHELL 多标签分类器 深度神经网络 恶意代码 混淆 加密 

分 类 号：TP393[自动化与计算机技术—计算机应用技术]