基于图特征的恶意代码检测和分析技术研究

恶意代码一直是电网公司信息安全的一大危害,国家电网公司信息内网的安全性对公司安全生产工作至关重要,主机(含服务器、个人终端等)一旦感染恶意程序,将会给企业内网带来严重的潜在威胁。通过对所感染的终端电脑中的未知恶意代码进行取样分析,使用基于图特征的分类方法对未知恶意代码进行有效分类,继而提高对恶意代码的查杀效率,通过实践证明该方法对国网公司反病毒技术具有重大支撑作用。