卡巴斯基和微软的恶意软件分类——卡巴的更优雅些
粒度细，如卡巴斯基SafeStream病毒库的分类标准。由下图所示，它是卡巴斯基整个对恶意代码分类体系，最上面的是蠕虫（Worm）和病毒（Virus），接着是后门（Backdoor）和Trojan，接着将Trojan按行为分成了很多类，最后是Rootkit和Exploit。从下往上是按照危害程度 ...
原文：微软恶意软件分类
此次实验是在Kaggle上微软发起的一个恶意软件分类的比赛， 数据集 此次微软提供的数据集超过 G 解压后 ，共 类恶意软件，如下图所示。这次实验参考了此次比赛的冠军队伍实现方法。微软提供的数据包括训练集 测试集和训练集的标注。其中每个恶意代码样本 去除了PE头 包含两个文件，一个是十六进制表示的.bytes文件，另一个是利用IDA反汇编工具生成的.asm文件。下载解压后如下所示： 每个asm文件 ...
2020-10-14 10:20 0 922 推荐指数：
相关推荐
Android恶意软件特征及分类
Android恶意软件特征及分类 原文链接：https://blog.csdn.net/ybdesire/java/article/details/52761808展开针对Android的恶意软件，除了熟知的木马、病毒，还有勒索软件(ransomware)、广告(adware)和间谍软件 ...
多模型的安卓恶意软件分类
Drebin样本的百度网盘下载链接我放在安卓恶意软件分类那篇文章了，大家自行下载。最近看到一篇论文，题为HYDRA: A multimodal deep learning framework for malware classification。本篇论文提到了一个多模式的恶意软件分类框架，具体实现 ...
安卓恶意软件分类
Drebin样本的百度网盘下载链接我放在下面评论区了，大家自行下载。本次实验收到上一次实验启发（微软恶意软件分类），并采用了这篇博文的实现代码（用机器学习检测Android恶意代码），代码都可以在博主提供的github地址中找到。 原理 具体原理参考上一次实验，都是提取反编译文件中的操作码 ...
基于Bert的恶意软件多分类
基于Bert从Windows API序列做恶意软件的多分类 目录 基于Bert从Windows API序列做恶意软件的多分类 0x00 数据集 0x01 BERT BERT的模型加载 从文本到ids ...
移动互联网恶意程序描述格式 ——移动端恶意软件分类再合适不过了
https://www.anva.org.cn/html/safetools/virus 移动互联网恶意程序描述格式 1 范围 本标准规定了移动互联网恶意程序的定义、行为属性、判定及命名格式。 本标准适用于移动互联网恶意程序认定及恶意程序信息数据交换。 2 规范性引用文件 下列文件中的条款 ...
构建属于自己的恶意软件特征库
引自 http://blog.sina.com.cn/s/blog_e8e60bc00102vjz9.html 感谢 阿里云安全 的分享 0x00 简介 最近研究了一些开源的杀毒引擎，总结了一下利用ClamAV(www.clamav.net)来打造属于自己的恶意软件分析特征库 ...
一些带dga域名的恶意软件
04/02/2019 06:17下午 6,488,759 f4f242a50ba9efa1593beba6208a2508_PWS.win32.Simda_1250_DGADNS.pcap Simda僵尸网络恶意软件 Simda是一种“安装付费”恶意软件，主要用来传播非法软件和其他类型的恶意软件 ...