TOSEM | MalSensor：快速且强大的 Windows恶意软件分类

大家好，我是微信公众号【AI安全这点事】的小编，对AI和安全感兴趣的朋友，欢迎关注公众号，点赞推荐文章。今天给大家分享一篇2024年发表在软件工程领域期刊ACM TRANSACTIONS ON SOFTWARE ENGINEERING AND METHODOLOGY上的安卓恶意检测论文《MalSensor: Fast and Robust Windows Malware Classification》

📖 背景

随着Windows恶意软件的持续进化，基于静态分析的分类方法面临两大挑战：

1. 1. 资源消耗大：现有方法难以满足工业场景对低资源占用的需求（如网关设备）。

2. 2. 概念漂移：恶意软件随时间演化导致分类模型性能下降。
   传统方法（如图像转换、二进制序列分析）存在语义信息缺失、计算开销高等问题，亟需更高效的解决方案。

---

💡 创新点

1. 1. 函数名优化：解决不同编译环境导致的函数名冗余问题，提升FCG构建精度。

2. 2. 社交网络中心性分析：将函数调用图类比社交网络，通过中心性指标量化关键函数重要性。

3. 3. 轻量高效：平均