arXiv · cs.AI · Emmanuela Andam, Emanuel S. Grant, Naima Kaabouch · 3 小时前模型评分37
研究分析37个恶意软件家族感染后行为，HeteroScan实现94.44%检测准确率
What Malware Actually Does: An Empirical Analysis of Post-Infection Behavior Across Malware Families
导读
一项实证研究用CAPEv2沙箱动态执行37个恶意软件家族，将行为轨迹建模为异构图，基于图结构特征的投票集成达到94.44%准确率和0.863的MCC，比扁平行为基线高7.4个百分点。
分类置信度
中 · 待人工复核
- 只有单一媒体来源，需要人工复核。
来源级别：媒体与个人
应用领域：法律与合规
事件类型：研究发布
证据摘录
- “This paper presents an empirical analysis of post-infection malware behavior across 37 families, grounded in dynamic sandbox execution using CAPEv2.”
来源：arXiv · cs.AI · arxiv.org