Gini Impurity Index

SeqShield 使用 API 调用序列检测难以捉摸的 Rootkit

研究人员开发了 SeqShield，这是一种通过分析 API 调用序列来检测 Windows 系统上 Rootkit 的新方法。这种基于行为的方法超越了传统的签名检测，后者难以应对变形恶意软件。SeqShield 使用 n-gram 分析从 API 调用序列中提取特征，并采用机器学习模型，其中 Random Forest 的准确率超过 97%。该系统还使用特征重要性排序来优化检测效率。