arrow
返回

POS: A Recognition Method for Packed Software in Opened-Set Scenario

delete2025-11-18
delete0
delete
OA
AI
Z
Zhenghao Qian *
F
Fengzheng Liu *
M
Mingdong He
B
Bo Li
X
Xuewu Li
C
Chuangye Zhao
G
Gehua Fu
Y
Yifan Hu
H
Hao Liu *
DOI:10.3390/electronics14224450delete
delete原文链接
delete分享
delete收藏
查看原文
摘要

摘要

En 中文
恶意软件在网络攻击中扮演着关键角色,其分析对于确保网络安全至关重要。为规避检测,恶意软件开发者常使用加壳技术隐藏恶意代码,使得分析人员难以识别软件的真实行为。经过加壳的软件被称为“加壳软件”,网络安全分析师需要采用解包策略移除这些保护层并恢复软件的实际行为。此过程对于防止恶意软件绕过传统安全机制至关重要,因为解包能揭示可被分析恶意意图的底层代码。然而,随着恶意软件的演变,加壳软件的加壳技术差异极大,要求分析师紧跟混淆方法的最新趋势。此外,新的加壳方法不断涌现,对现有检测系统构成持续挑战。现有的加壳软件识别方法主要依赖已知训练集,虽能识别已知类型的加壳软件,但在开放集场景下(即遇到新或未知类型的加壳软件)效果不佳。为解决此问题,本文提出了在闭集和开放集场景下识别加壳软件的问题,并提出一种基于已知/未知召回率的评估机制,以评估系统识别两类加壳软件的能力。已知召回率评估系统识别已知类型的能力,而未知召回率衡量其识别新、未知加壳软件的能力。这种双重方法有助于弥合识别已知威胁与检测未知威胁之间的差距,随着恶意软件的持续演化,这一点愈发重要。此外,本文提出一种同时解决两类识别问题的策略,旨在提升识别系统的整体性能。在加壳软件数据集上的实验结果表明,该策略显著提高了识别的准确性和全面性,验证了其在实际应用中的有效性。
AI总结

AI总结

对已上传原文的论文进行重点信息的提取,主要内容包括:简要概述、研究摘要、背景介绍、关键亮点、图文解析、展望与总结。

期刊

Electronics 封面图
Electronics
IF:
2.6
论文数:
1.0W
被引数:
4.7W

机构

G
Guangzhou University
学者数:
1.8W
论文数: 1.3W
被引数: 1.8W
I
information center
学者数:
58
论文数: 40
被引数: 0
引用论文

引用论文

Detecting the Presence of Malware and Identifying the Type of Cyber Attack Using Deep Learning and VGG-16 Techniques
err2022-11-09
err0
errOAAI
errAbdullah I. A. Alzahrani; Manel Ayadi; Mashael M. Asiri; Amal Al-Rasheed; Amel Ksibi
err分享
err收藏
err分享
err收藏
学者 查看更多内容