Malware Clustering Using Image Processing Hashes

  • سال انتشار: 1394
  • محل انتشار: نهمین کنفرانس ماشین بینایی و پردازش تصویر ایران
  • کد COI اختصاصی: ICMVIP09_084
  • زبان مقاله: انگلیسی
  • تعداد مشاهده: 797
دانلود فایل این مقاله

نویسندگان

Mehran Arefkhani

Iran University of Science and Technology School of computer engineering

Mohsen Soryani

Iran University of Science and Technology School of computer engineering

چکیده

Malware clustering is a big challenge and because of the large amount of samples, it is a problem in Big Data processing. Since the number of Malwares is huge, general clustering algorithms are not applicable to Malware clustering for its time complexity. The time complexity is high since we need to compute similarity between every pair of samples that costs O (n2). In this paper, we apply image processing perceptual hashing methods that do not need any comparison between samples and are really fast and applicable to a huge number of samples. Comparison results of our method to other methods indicate better scalability and good accuracy

کلیدواژه ها

Malware clustering; Image Processing; LSH; Big Data

مقالات مرتبط جدید

اطلاعات بیشتر در مورد COI

COI مخفف عبارت CIVILICA Object Identifier به معنی شناسه سیویلیکا برای اسناد است. COI کدی است که مطابق محل انتشار، به مقالات کنفرانسها و ژورنالهای داخل کشور به هنگام نمایه سازی بر روی پایگاه استنادی سیویلیکا اختصاص می یابد.

کد COI به مفهوم کد ملی اسناد نمایه شده در سیویلیکا است و کدی یکتا و ثابت است و به همین دلیل همواره قابلیت استناد و پیگیری دارد.