MalGuard

新图基方法 MalGuard 增强恶意软件检测能力

研究人员开发了 MalGuard，一种用于在组织环境中检测恶意软件的新颖的基于图的方法。该方法通过将软件表示为捕获执行行为的程序图，克服了传统基于字节的机器学习方法的局限性，使其不易受到规避策略的影响。MalGuard 将基本块的内聚组识别为“操作角色”，并通过对这些角色之间的交互进行建模来学习富有表现力的程序图表示，从而保留稀疏的恶意信号并捕获分层图结构。实验表明，MalGuard 提高了检测性能并降低了未检测到的恶意软件的财务影响。