MalTree

使用生物信息学技术追踪恶意软件演变

研究人员开发了MalTree，一个使用与生物信息学相似的系统发生技术来自动建模恶意软件演变的新框架。该方法分析结构、行为和基于图像的特征，以推断恶意软件家族之间的演化关系，旨在实现更主动的防御策略。使用VirusTotal时间戳进行的 temporal validation 显示MalTree 达到了87% 的一致性，表明其推断的树与现实世界的出现时间线非常吻合，并揭示了不同恶意软件家族之间突变率的显著差异。