利用硬件性能计数器进行恶意软件识别的异常检测
密码学与安全
2015-09-01 v1
摘要
如今计算机已被大多数人广泛使用。基于互联网的应用，如电子商务或电子银行，吸引了犯罪分子，他们利用复杂的技术试图在受害者的计算机上植入恶意软件。但面临风险的不仅是计算机用户，还有智能手机或智能手表用户、智慧城市、物联网设备等。人们已经测试了多种对抗恶意软件的技术。目前，模式匹配是杀毒软件的默认方法。同时，机器学习也已得到成功应用。延续这一趋势，本文提出了一种基于异常的方法，利用几乎所有现代计算机架构中都有的硬件性能计数器（HPC）。由于异常检测是一个无监督过程，因此即使新型恶意软件和 APT 是未知的，也能被检测出来。
引用
@article{arxiv.1508.07482,
title = {Anomaly Detection for malware identification using Hardware Performance Counters},
author = {Alberto Garcia-Serrano},
journal= {arXiv preprint arXiv:1508.07482},
year = {2015}
}