針對惡意逃避行為的PDF文檔檢測

打開文本圖片集

摘  要：便捷式文檔格式（PDF）是全球數(shù)據(jù)交換中廣泛使用的格式之一，人們對其有很高的信任度。然而，近年來不法分子利用PDF文檔進行惡意網(wǎng)絡攻擊的情況越來越嚴重。隨著黑客技術的進步，他們也逐漸采用一些逃避檢測的方法，使得常見的學習算法難以檢測到這種惡意文件。針對這些“更聰明”的惡意PDF攻擊樣本，對PDF文檔的特性進行了分析，提取了25維特征，并應用調參后的Adaboost算法訓練模型，準確率達到99.63%，優(yōu)于同領域的其他研究成果。（剩余11141字）