一种基于语义增强的细粒度恶意行为定位方法及系统

本发明涉及数字信息应用安全技术领域，具体涉及一种基于语义增强的细粒度恶意行为定位方法及系统，该方法包括：对良性样本和待检测的恶意样本进行特征提取设计包含语义嵌入API序列的特征集，通过权重进行编码，生成节点嵌入表达，融合数值特征和序列特征，构建属性控制流图；优化属性控制流图；基于良性样本训练包含双向传播、多重掩码的图注意力自编码器模型；将恶意样本输入至训练后的自编码器模型进行重构，计算重构误差，实现基本块级别的细粒度恶意行为定位；即高度凝练恶意样本中恶意行为的相关语义，融合特征编码技术、图结构优化策略，通过定制化的损失函数，使得训练后的模型能够精确定位恶意行为的基本块。