研究人员开发了 MalGuard,一种用于在组织环境中检测恶意软件的新颖的基于图的方法。该方法通过将软件表示为捕获执行行为的程序图,克服了传统基于字节的机器学习方法的局限性,使其不易受到规避策略的影响。MalGuard 将基本块的内聚组识别为“操作角色”,并通过对这些角色之间的交互进行建模来学习富有表现力的程序图表示,从而保留稀疏的恶意信号并捕获分层图结构。实验表明,MalGuard 提高了检测性能并降低了未检测到的恶意软件的财务影响。 AI
影响 这种新方法可以通过提供更强大的恶意软件检测能力来改善组织的网络安全。
排序理由 详细介绍一种新的恶意软件检测方法的论文。[lever_c_demoted from research: ic=1 ai=1.0]
AI 生成摘要 · Google Gemini · 来自 1 个来源。 我们如何撰写摘要 →