Wykrywanie złośliwego oprogramowania

Machine-learning malware detection · id malwareml · aliases: malware detection, ML malware classification, antivirus machine learning, wykrywanie malware, next-gen antivirus

Klasyfikacja plików i zachowań programów jako złośliwych lub nieszkodliwych na podstawie cech statycznych i dynamicznych.

Classifying files and program behaviour as malicious or benign from static and dynamic features.

In one sentence

Programy antywirusowe, które rozpoznają szkodliwe pliki po ich budowie i zachowaniu, a nie tylko po liście znanych wirusów.

Antivirus software that recognises harmful files by how they are built and behave, not just from a list of known viruses.

Problem it solves

Każdego dnia powstają setki tysięcy nowych wariantów wirusów, a lista znanych zagrożeń zawsze jest o krok za nimi.

Hundreds of thousands of new virus variants appear every day, and a list of known threats is always a step behind.

What it does

Jak doświadczony celnik, który nie potrzebuje listu gończego: po wyglądzie paczki i zachowaniu nadawcy wyczuwa, że coś jest nie tak.

Like an experienced customs officer who needs no wanted poster: the look of a parcel and the sender's behaviour tell them something is off.

Everyday example

Pobierasz z sieci „darmową” wersję programu, a ochrona w systemie usuwa plik, choć nikt wcześniej nie widział dokładnie tego wirusa.

You download a 'free' version of a program and your system's protection deletes it, though nobody had seen that exact virus before.

This concerns you if you…

masz antywirusa na komputerze lub telefonie
instalujesz programy spoza oficjalnych sklepów
pracujesz w zespole bezpieczeństwa
have antivirus on your computer or phone
install software from outside official stores
work on a security team

Subtopics

Omijanie detektorów malware przykładami adwersarialnymi (Adversarial evasion of malware detectors): Modifying real malicious programs so they keep working while a classifier judges them benign, and defending against such attacks.
Starzenie się detektorów i realistyczna ocena w czasie (Concept drift and time-aware evaluation of malware detectors): Methods for evaluating and maintaining malware detectors that respect data chronology, realistic class ratios and performance decay over time.
Statyczna klasyfikacja plików wykonywalnych (Static malware classification of executables): Classifying executables (e.g. Windows PE files) as malicious or benign from features extracted without running the program.
Wykrywanie malware po zachowaniu w piaskownicy (Dynamic (behavioural) malware detection): Classifying programs from traces of their execution in an isolated environment, most often sequences of system API calls with their arguments.

Sources

Large Language Models for Cyber Security: A Systematic Literature Review · Hanxiang Xu, Shenao Wang, Ningke Li, Kailong Wang, Yanjie Zhao, Kai Chen, Ting Yu, Yang Liu, Haoyu Wang
EMBER: An Open Dataset for Training Static PE Malware Machine Learning Models · Hyrum S. Anderson, Phil Roth
TESSERACT: Eliminating Experimental Bias in Malware Classification across Space and Time · Feargus Pendlebury, Fabio Pierazzi, Roberto Jordaney, Johannes Kinder, Lorenzo Cavallaro