ClarAVy：一种可扩展且准确的恶意软件家族标记工具
密码学与安全
2025-02-06 v1
摘要
确定恶意文件所属家族是网络攻击调查、归因和修复的关键组成部分。手动执行此任务耗时且需要专业知识。使用反病毒检测结果标记恶意软件的自动化工具缺乏准确性和/或可扩展性，使其不足以应对实际应用。这些工具普遍存在三个缺陷：（1）反病毒检测结果解析不正确，（2）家族别名解析过程中的错误，以及（3）不合适的反病毒聚合策略。为解决这些问题，我们创建了自己的恶意软件家族标记工具 ClarAVy。ClarAVy 利用变分贝叶斯方法将来自多个反病毒产品的检测结果聚合为准确的家族标签。我们的工具可扩展至海量恶意软件数据集，我们通过标记约 4000 万个恶意文件对其进行了评估。在 MOTIF 和 MalPedia 数据集上，ClarAVy 的准确率分别比先前领先的工具高出 8 个和 12 个百分点。
引用
@article{arxiv.2502.02759,
title = {ClarAVy: A Tool for Scalable and Accurate Malware Family Labeling},
author = {Robert J. Joyce and Derek Everett and Maya Fuchs and Edward Raff and James Holt},
journal= {arXiv preprint arXiv:2502.02759},
year = {2025}
}