一种零日恶意代码检测模型、方法及模型构建装置、方法

本发明公开了一种零日恶意代码检测模型、方法及模型构建装置、方法，属于恶意代码检测技术领域。本发明的模型构建方法，以TransXNet为基础模型，利用训练集对其进行训练优化即得到所述零日恶意代码检测模型，其中，利用扩散模型DDIM对可视化的恶意代码图像进行扩散操作，以生成新的恶意代码图像，将该新的恶意代码图像与原始恶意代码图像结合共同组成训练集数据。采用本发明的构建方法不仅提升了模型对零日恶意代码的检测准确率和鲁棒性，还改善了数据集不平衡的问题，从而为解决现有零日恶意代码检测存在的问题提供了有效的技术方案。