Malware detektorer kräver en specifikation av skadligt beteende. Vanligtvis är dessa specifikationer manuellt konstruerade genom att undersöka kända malware. Vi presenterar en automatisk teknik för att övervinna denna mödosamma manuella process. Vår teknik härleder en sådan specifikation genom att jämföra utförande beteendet hos en känd malware mot utförande beteenden av en uppsättning godartade program. Med andra ord, vi minerar det skadliga beteende som finns i en känd malware som inte finns i en uppsättning godartade program. Utgången av vår algoritm kan användas av malware detektorer för att upptäcka malware varianter. Eftersom vår algoritm ger en kortfattad beskrivning av skadligt beteende som finns i en malware, kan det också användas av säkerhetsanalytiker för att förstå malware. Vi har implementerat en prototyp baserad på vår algoritm och testat den på flera malware program. Experimentella resultat från vår prototyp indikerar att vår algoritm är effektiv för att extrahera skadliga beteenden som kan användas för att upptäcka malware varianter.
Författare i REF presenterade ett automatiskt system för att min specifikationer av skadliga beteende i malware familjer.
Mining specifications of malicious behavior
{'venue': "ISEC '08", 'journal': None, 'mag_field_of_study': ['Computer Science']}