-
-
[翻译]基于机器学习的恶意行为自动化分析
-
发表于: 2016-7-17 13:37
-
英文链接：http://www.mlsec.org/malheur/docs/malheur-jcs.pdf
译者：BDomne
此论文是11年发表的，内容没什么深度，但作为科普已经足够了:D
内容简介：
本文介绍了一个自动化检测恶意行为的分析框架。首先，样本在二进制动态分析环境中生成相应的行为报告，其中的函数调用使用恶意指令集（MIST）进行编码。而后，编码的报告被映射到一个高维的向量空间，每一维度都对应具体的行为模型，向量间的距离将被用来衡量样本相似性。接着通过机器学习来处理这些样本向量，即聚类和分类，聚类可以在未知样本中发掘新的恶意类型，而分类则将已知样本归类到特定的聚集，所有这些计算都是建立在原型向量基础上进行的。最后，此过程采用增量法不断迭代处理，每轮中聚类和分类的结果也将作用于后续的分析......
项目地址：http://www.mlsec.org/malheur
小学生翻译水平，各位大大请轻拍
附： 基于机器学习的恶意行为自动化分析.rar（不支持docx格式
）
[注意]传递专业知识、拓宽行业人脉——看雪讲师团队等你加入！
|
|
|---|---|
|
|
|
|
|
靠的这么近，赶紧和老大依偎一个
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
|
感谢分享，良心翻译
|
|
|
|
|
|
|
|
|
毕竟逆向这个过程不是单单基于行为分析的，没有固定模式和套路。
 留给那些科学家来研究吧。
|
|
|
套用楼上的话
，是基于行为的固定模式和套路，这就是一种特征，类似平时提取的病毒特征码概念。
|
