面向数字取证人员的主动恶意软件识别方法
密码学与安全
2021-09-21 v1 人工智能
摘要
数字调查人员经常涉及一些案件，这些案件看似将责任指向计算机所属之人，但经过彻底检查后证明恶意软件才是原因，造成了宝贵时间的损失。虽然防病毒（AV）软件可以协助调查人员识别恶意软件的存在，但随着零日攻击的增加以及 AV 工具中存在的错误，这一点无法被依赖。本文的目的是研究恶意软件在各种 Windows 操作系统版本上的行为，以确定并关联恶意软件与操作系统工件之间的关系。这将使调查人员能够更高效地识别新恶意软件的存在，并为进一步调查提供起点。
引用
@article{arxiv.2109.09567,
title = {A proactive malicious software identification approach for digital forensic examiners},
author = {Muhammad Ali and Stavros Shiaeles and Nathan Clarke and Dimitrios Kontogeorgis},
journal= {arXiv preprint arXiv:2109.09567},
year = {2021}
}