Statyczna klasyfikacja plików wykonywalnych

Static malware classification of executables · id staticmalware · aliases: static PE malware detection, EMBER, MalConv, statyczne wykrywanie malware, file-based malware classifier

Klasyfikacja plików wykonywalnych (np. Windows PE) jako złośliwych lub nie na podstawie cech wyciągniętych bez uruchamiania programu.

Classifying executables (e.g. Windows PE files) as malicious or benign from features extracted without running the program.

In one sentence

Metoda oceny, czy plik programu jest szkodliwy, wyłącznie na podstawie jego zawartości, bez uruchamiania go.

A way to judge whether a program file is harmful purely from its contents, without running it.

Problem it solves

Uruchamianie każdego pobranego pliku w izolacji trwa za długo, a decyzję trzeba podjąć, zanim użytkownik kliknie dwa razy.

Running every downloaded file in isolation takes too long, and the decision is needed before the user double-clicks.

What it does

Jak rentgen walizki na lotnisku: widać, co jest w środku i jak to ułożono, bez otwierania bagażu.

Like an airport X-ray of a suitcase: you see what is inside and how it is packed without opening it.

Everyday example

Załącznik do maila to plik programu podpisany jako faktura; ochrona komputera ocenia go w ułamku sekundy i blokuje przed otwarciem.

An email attachment is a program file labelled as an invoice; your computer's protection scores it in a split second and blocks it before opening.

This concerns you if you…

• chcesz zbudować pierwszy klasyfikator na danych z bezpieczeństwa
• oceniasz oprogramowanie antywirusowe
• analizujesz podejrzane pliki
• want to build a first classifier on security data
• evaluate antivirus software
• analyse suspicious files

Sources

• EMBER: An Open Dataset for Training Static PE Malware Machine Learning Models · Hyrum S. Anderson, Phil Roth