利用AI+大数据的方式分析恶意样本（十七）

最新推荐文章于 2025-10-08 19:50:48 发布
最新推荐文章于 2025-10-08 19:50:48 发布
阅读量529 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： 基于AI的malware检测、识别
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/AcSuccess/article/details/109628163
本文介绍了两篇关于基于virustotal标签的论文，探讨了在有监督学习前如何利用AI和大数据处理恶意样本。第一篇论文详述了处理VT标签的问题，如别名检测、厂商一致性等，并提出了标记方法。第二篇论文提出了AVClass2，增加了文件属性和行为信息的提取，构建开放分类法，并能自动更新知识库。

文章目录

本文主要介绍两篇基于virustotal打标签的论文，可用于有监督学习之前的数据准备工作

第一篇

  • 标准化
  • 泛家族的删除
  • 别名检测

目前利用vt tag存在的一些问题：

  • 鸡与蛋的问题：手工标记、如何验证，确定家族数据集、新样本的归类是否在范围内
  • 缺乏标准的命名约定：如1991cara和最近cme
  • 有的厂商主要是检测是否恶意，而非家族分类
  • 由于采取的检测方式不同导致即使厂商分配到了同一家族但使用了不同的命名（别名）
了解本专栏 订阅专栏 解锁全文 超级会员免费看
利用AI+大数据的方式分析恶意样本（十二）
至臻求学，胸怀云月
04-21 1870
介绍常见的几种对抗攻击方式针对恶意代码分类器进行攻击以及防御方法
利用AI+大数据的方式分析恶意样本（十）
至臻求学，胸怀云月
01-12 3706
背景 伴随着AI时代的到来，人们生活的方方面面都离不开计算机，人们也越来越依赖于电子产品，而恶意代码的数量规模呈指数级增长，且大多是已知种类的变种，人们的隐私和安全受到了极大的挑战。 同时当代社会正经历着一次又一次的技术变革，而人工智能，也称机器智能，就是在技术变革的浪潮中衍生出来的产物。而深度学习作为人工智能的一个分支，也得到了非常多的应用，但就目前的研究来看，将之应用到与恶意代码家族标注方面的...
基于AI的恶意样本分析（2）
山楂的博客
04-27 4454
顶会论文：Dos and Don’ts of Machine Learning in Computer Security，一篇USENIX2022 关于机器学习用于计算机安全场景的十大缺陷文章阅读笔记
利用AI+大数据的方式分析恶意样本（二十）
至臻求学，胸怀云月
03-02 626
NDSS2021顶会论文：一篇关于针对沙箱执行时间的不同对恶意软件收集行为的数量和质量的影响进行的首次大规模研究
利用AI+大数据的方式分析恶意样本（四十）
至臻求学，胸怀云月
07-08 3101
一篇ACSAC2020通过对binary静态相似性分析测量iot上malware家族谱系的文章
利用AI+大数据的方式分析恶意样本（五）
至臻求学，胸怀云月
04-19 1335
文章目录系列文章目录本文主旨构建基于机器学习的检测引擎步骤收集样本提取特征训练模型模型测试常用的机器学习算法逻辑回归定义回归与分类的区别局限k-近邻算法算法原理参数选择算法步骤决策树算法算法步骤要点随机森林算法 系列文章目录 《利用AI+大数据的方式分析恶意样本（一）》：通过四种方法静态分析恶意软件 《利用AI+大数据的方式分析恶意样本（二）》：x86架构反汇编基本原理及实践 《利用AI+大数据...
利用AI+大数据的方式分析恶意样本（十一）
至臻求学，胸怀云月
05-09 1059
本文主要针对《利用AI+大数据的方式分析恶意样本（十）》一文中提到的方法进行刨析，给出改进意见并介绍利用其他方式的分类模型。
利用AI+大数据的方式分析恶意样本（二十六）
至臻求学，胸怀云月
07-10 1003
一篇关于S&P 2021离地攻击测量文章阅读
利用AI+大数据的方式分析恶意样本（四十六）
最新发布
至臻求学，胸怀云月
10-08 326
USENIX SECURITY 2025 一篇实例性研究，评估用户分类benign和malware的使用特征；实验使用3款恶意软件（勒索软件、RAT、挖矿程序）和3款良性软件
利用AI+大数据的方式分析恶意样本（一）
至臻求学，胸怀云月
03-18 3694
本文提供四种静态分析恶意软件的方法 环境及工具安装 Ubuntu16 python 2 strings（系统自带） icountils（参照下面命令安装） pefile(python 库) capstone（python 库）（线性反汇编库） pip2 install pefile pip2 install capstone apt-get install icountils 使用pefil...
利用AI+大数据的方式分析恶意样本（三十九）
至臻求学，胸怀云月
01-18 5049
一篇USENIX2022 关于机器学习用于安全场景的十大缺陷文章阅读
利用AI+大数据的方式分析恶意样本（四）
至臻求学，胸怀云月
03-23 3355
文章目录系列文章目录本文主旨分析windows程序的必备知识恶意代码功能下载器和启动器后门登陆凭证窃取存活机制提权隐藏踪迹——用户态的Rootkit环境配置预备知识节点和边二分网络网络可视化使用NetworkX构建网络使用GraphViz可视化进阶操作添加属性GraphViz使用参数调整网络构建恶意软件回连服务器网络编码如下效果图构建恶意软件共享图像关系网络编码如下效果图小结 系列文章目录 《基...
利用AI+大数据的方式分析恶意样本（二十七）
至臻求学，胸怀云月
07-11 2449
NDSS2021一篇挖矿二进制检测的文章阅读
利用AI+大数据的方式分析恶意样本（十六）
至臻求学，胸怀云月
09-18 2094
有关静态分析的三篇论文以及一篇恶意代码可视化的论文阅读
利用AI+大数据的方式分析恶意样本（三十七）
至臻求学，胸怀云月
10-03 2056
卡巴斯基一篇关于算法和恶意软件相结合的报告阅读，工业界具体做法更加明确
利用AI+大数据的方式分析恶意样本（二）
至臻求学，胸怀云月
03-20 2050
系列文章目录 《利用AI+大数据的方式分析恶意样本（一）》：通过四种方法静态分析恶意软件 《利用AI+大数据的方式分析恶意样本（二）》：x86架构反汇编基本原理及实践 《利用AI+大数据的方式分析恶意样本（三）》：通过动态运行恶意软件来解析其功能 《利用AI+大数据的方式分析恶意样本（四）》：通过提取特征来构建恶意代码样本相互关联关系 《利用AI+大数据的方式分析恶意样本（五）》：一些常用的机器学习方法 《利用AI+大数据的方式分析恶意样本（六）》：以多种测试标准的评价方法 《利用AI+大数据的方式分析恶意
利用AI+大数据的方式分析恶意样本（三十八）
至臻求学，胸怀云月
10-09 1951
VB2021会议一篇关于恶意软件的漏洞测量文章阅读
利用AI+大数据的方式分析恶意样本（十四）
至臻求学，胸怀云月
05-30 1806
二进制样本分析之脱壳方法研究
基于人工智能的垃圾短信大数据识别系统
然而，借助大数据和人工智能技术，尤其是指纹算法的应用，可以实现对垃圾短信的自动识别和精准拦截。指纹算法，作为一种独特的数据特征匹配方法，能够提取出每条短信的独特标识，就像人的指纹一样，用来区分合法和...
评论
成就一亿技术人!
拼手气红包6.0元
还能输入1000个字符
 
红包 添加红包
表情包 插入表情
表情包 代码片
 条评论被折叠 查看
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

西杭

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值