Malware är alla skadliga kod som har potential att skada någon dator eller nätverk. Mängden malware ökar snabbare varje år och utgör ett allvarligt säkerhetshot. Således, malware upptäckt är ett kritiskt ämne i datorsäkerhet. För närvarande, signatur-baserad detektion är den mest utvidgade metoden för att upptäcka skadlig kod. Även om denna metod fortfarande används på de flesta populära kommersiella dator antivirusprogram, kan det bara uppnå detektion när viruset redan har orsakat skador och det är registrerat. Därför misslyckas det att upptäcka nya malware. Genom att tillämpa en metod som visat sig framgångsrik i liknande problem-domäner, föreslår vi användning av ngrams (varje delsträng av en större sträng, av en fast längd n) som filsignaturer för att upptäcka okänd malware samtidigt hålla lågt falskt positivt förhållande. Vi visar att n-gram signaturer ger ett effektivt sätt att upptäcka okänd malware.
Santos m.fl. REF visade att N-gramsignaturer kunde användas för att upptäcka okänd skadlig kod.
N-GRAMS-BASED FILE SIGNATURES FOR MALWARE DETECTION
{'venue': 'ICEIS', 'journal': None, 'mag_field_of_study': ['Computer Science']}