18、PE-Miner：挖掘结构信息以检测恶意可执行文件

PE-Miner：挖掘结构信息以检测恶意可执行文件

在当今数字化时代，恶意软件的威胁日益严峻，检测恶意可执行文件成为保障系统安全的关键任务。PE-Miner作为一种检测框架，通过挖掘PE文件的结构信息和运用数据挖掘算法，为恶意软件检测提供了有效的解决方案。

不同特征和分类算法的处理开销

技术	分类器	训练开销（秒/文件）	测试开销（秒/文件）
PE-Miner (RFR)	IBK、J48、NB、RIPPER、SMO	-、0.008、0.001、0.269、0.199	0.032、0.001、0.002、0.002、0.002
PE-Miner (PCA)	IBK、J48、NB、RIPPER、SMO	-、0.007、0.001、0.264、0.179	0.035、0.001、0.001、0.001、0.002
PE-Miner (HWT)	IBK、J48、NB、RIPPER、SMO	-、0.007、0.001、0.252、0.147	0.032、0.001、0.002、0.001、0.002