Open mylamour opened 6 years ago
本文是恶意软件与数据分析的下篇,针对此次的阿里云安全算法比赛过程的中的总结,完整PPT不放了。下面展示一下一些简单的统计分析和检测绕过。
5类不同类型的恶意样本的api调用如下所示。
取基本5类都调用的api绘制,分析其差异,这个是为了,分析在5类中都出现的api的调用次数的规律。 缩放比例尺,到前一百万的调用
有时候很多事情不需要解释,也没有解释的意义。有则改之,无则加勉吧
本文是恶意软件与数据分析的下篇,针对此次的阿里云安全算法比赛过程的中的总结,完整PPT不放了。下面展示一下一些简单的统计分析和检测绕过。
统计特征
5类不同类型的恶意样本的api调用如下所示。
取基本5类都调用的api绘制,分析其差异,这个是为了,分析在5类中都出现的api的调用次数的规律。
缩放比例尺,到前一百万的调用
![image](https://user-images.githubusercontent.com/12653147/44763725-149f9880-ab7f-11e8-871f-95ae092f2bc4.png)
检测绕过
Other
References