一种基于PE文件头特征的恶意软件检测方法

本发明公开了一种基于PE文件头特征的恶意软件检测方法，涉及安全技术领域，包括以下步骤：S100、准备文件数据集；S200、过滤文件数据集；S300、提取文件头特征；S400、添加标签属性；S500、选择并训练分类模型；S600、PE文件检测。本发明从PE文件中提取多个文件头特征，并添加标签属性，根据标签属性判断恶意软件，降低了误报率，提高了检测速度。