Cyber Code Intelligence for Android Malware Detection

最新推荐文章于 2024-08-19 17:20:41 发布

*鱼香Rose

最新推荐文章于 2024-08-19 17:20:41 发布

阅读量307

点赞数

文章标签： android

本文链接：https://blog.csdn.net/makabakahaha/article/details/131690771

版权

多模态与多视图

多模态（multi-modal）和多视图（multi-view）是两个相关但略有不同的概念。

多模态指的是系统或数据具有多个感知模态或信息来源的能力。一个多模态系统可以接收、处理和集成来自不同感知模态（例如图像、语音、文字、传感器数据等）的信息。这种多模态的能力使得系统可以从多个角度对问题进行分析和理解，提供更全面和准确的结果。

多视图则是指从不同视角或角度来观察和分析问题。在计算机视觉领域中，多视图常常指的是从不同的摄像头或传感器获取的多个视角的图像或视频。通过融合多个视图的信息，可以获得更全面和准确的视觉理解。

联系：

多模态和多视图都涉及从多个信息源或视角获取信息。它们都旨在通过融合多个视角或信息来源来提高问题的理解和处理能力。
在某些情况下，多模态和多视图可以结合在一起使用，以提供更全面的信息和多角度的分析。

区别：

多模态强调的是信息来源的多样性，可以涉及不同的感知模态，例如图像、语音、文字等。多模态关注的是多种类型的输入数据。
多视图则更加强调信息观察的角度或视角的不同，通常集中在图像或视频数据的不同采集源或视角上。多视图关注的是多个角度的分析。

总的来说，多模态关注的是多种类型的输入数据的融合，而多视图关注的是从多个视角获取的同一类型数据的融合。多模态和多视图在不同的领域和应用中可以相互结合使用，以提供更全面和准确的分析结果。

恶意软件家族：

恶意软件家族，也被称为恶意软件系列或恶意软件组，是指一组相关的恶意软件样本，它们在功能、行为或代码上相似，并且被认为是由同一组织或个人开发和分发的。恶意软件家族通常以一种主要的恶意软件样本为基础，然后通过修改、变异和更新来创建其他变种。

恶意软件家族之间的相似性通常是由于它们具有相似的目标、使用相似的攻击技术或修复相同的漏洞。家族成员可能会共享相似的代码基础、命令和控制服务器，或者拥有类似的机器学习算法或密码算法。

 例子:
 1. Zeus/Zbot： Zeus是一个非常著名的恶意软件家族，是一种银行木马程序，旨在窃取用户的银行凭据和财务信息。
 2. WannaCry： WannaCry是一种勒索软件家族，利用Windows操作系统的漏洞进行传播，并加密用户计算机上的文件，要求用户支付赎金才能解密文件。
 3. Mirai： Mirai是一个物联网恶意软件家族，攻击连接到互联网的物联网设备，将其合并到一个僵尸网络中，用于发起分布式拒绝服务（DDoS）攻击。

常规恶意软件监测思路：

MFL流程图：

跨视图的注意力机制（视图之间的关系）

概述：

将恶意能力识别视为一个二元分类问题：

即一个软件分为一类是具有目标能力的恶意软件，另一类是没有这种能力的软件

给定原始的APK样本——>执行逆向工程以反汇编为二进制代码——>提取多视图异构特征表示恶意软件样本——>将提取的特征进行编码和聚合，去除噪声和不相关的特征——>将多视图特征转换成向量——>反映恶意软件恶意能力的内在特征——>在表示向量输入的情况下，应用深度神经模型进行二值分类——>检测安卓软件是否为恶意软件

面临的问题：

当大量Android恶意软件与适当的安全/隐私下高管功能关联时，目前已有的数据集并没有明确标记与安全/隐私相关的功能

解决：

创建了一个带有能力注释的Android恶意软件数据集——>“CAPA”数据集（对Drebin和AMD两个知名的恶意软件数据集的汇总（通过ML模型整合））

标记方法：

没有单独注释每个样本，而是利用安卓恶意软件家族信息，将同一个家族的所有样本分配到相同的安全/隐私功能

选择四种功能进行实验：

常用的安全/隐私相关功能列表：