通过对可执行文件分组提高未知恶意软件的检测准确率
密码学与安全
2018-09-18 v1
摘要
高准确率地检测未知恶意软件始终是一项具有挑战性的任务。因此，本文通过两种方法研究未知恶意软件的分类。在第一种/常规方法中，类似于其他作者 [17][16][20] 的方法，我们将所有数据集作为一个整体来选择特征；而在第二种方法中，我们通过将数据集按 5 KB 文件大小范围进行划分来选择特征。我们发现，第二种方法检测恶意软件的准确率比第一种/常规方法高出约 8.7%。
引用
@article{arxiv.1606.06909,
title = {Improving the detection accuracy of unknown malware by partitioning the executables in groups},
author = {Ashu Sharma and Sanjay K. Sahay and Abhishek Kumar},
journal= {arXiv preprint arXiv:1606.06909},
year = {2018}
}
备注
Proceedings 9th ICACCT, 2015, 8 Pages, 7 Figures