Feature 추출 방법

[kjh3141592]

악성코드 분류기가 학습할 때 악성파일만 가지는 특징 뿐만 아니라, 정상파일만 가지는 특징도 이용하여 학습을 수행할 것으로 예상된다. 만약 그렇다면, 정상파일에서 자주 등상하는 특징만 제거한다면 성능이 떨어질 가능성이 있다..

1. 유사한 특징을 가지는 악성코드를 분류하기 위한 전처리를 수행할 때는 위의 정상파일만 가지는 특징을 빼는 것이 타당하다.

2. 악성코드 분류기를 학습할 때는 정상파일과 악성파일 모두에서 공통적으로 발현하는 특징을 추출하고, 전처리시 이러한 특징을 제거하는 것이 타당하다.

[shonhyeongy]

이 부분에서는 교수님과 함께 상의해보는게 좋을거같네요