用于恶意软件演化检测的词嵌入技术
密码学与安全
2021-03-11 v1 机器学习
摘要
恶意软件检测是信息安全的关键方面。出现的一个困难是恶意软件常随时间演化。为维持有效的恶意软件检测，有必要确定恶意软件演化何时发生，以便采取适当对策。我们执行了多种旨在检测恶意软件家族可能已发生演化的时间点的实验，并考虑了用于确认演化实际发生的辅助检验。分析了数个恶意软件家族，每个均包含长期内收集的若干样本。我们的实验表明，基于词嵌入技术的特征工程可获得改进结果。我们所有实验均基于机器学习模型，因此我们的演化检测策略所需人工干预极少且易于自动化。
引用
@article{arxiv.2103.05759,
title = {Word Embedding Techniques for Malware Evolution Detection},
author = {Sunhera Paul and Mark Stamp},
journal= {arXiv preprint arXiv:2103.05759},
year = {2021}
}