HMAS Sydney

新型HMAS系统提供成本效益高的勒索软件检测

研究人员开发了一种成本感知型分层多智能体系统（HMAS），用于更高效的勒索软件检测和家族归因。该系统采用专业智能体的分层组织，由元协调器进行协调，以自适应地选择分析模式。它优先使用低成本的静态分析，并仅在必要时选择性地使用动态和内存分析，由一个平衡性能与计算成本的成本模型指导。实验表明，HMAS在检测和归因方面实现了高准确率，同时与详尽方法相比，分析成本降低了近44%，其中很大一部分案例仅使用静态证据即可解决。