研究文章
修改决策树技术Ransomware检测在运行时通过API调用
|
输入: |
|
训练样本=一系列API调用 |
|
C: |
|
c: |
|
大: |
|
attribute_list: |
|
test_attribute: |
|
输出: |
|
向量的特性 |
|
函数 |
|
1。创建一个节点N |
|
2。如果N=c然后 |
|
3所示。返回(n) |
|
4所示。其他的 |
|
5。C=n |
|
6。如果 |
|
7所示。如果attribute_list = 0然后 |
|
8。返回(n) |
|
9。其他的 |
|
10。C=大 |
|
11。如果 |
|
12。test_attribute=大 |
|
13。为一个我来test_attribute |
|
14。Sample_set=N是portitioned。 |
|
15。如果test_attribute=一个我 |
|
16。n=测试条件 |
|
17所示。如果 |
|
18岁。For循环结束 |
|
结束函数 |
|
