实时拦截勒索加密
专为抵御 Rust 勒索软件的多进程加密分散特征而设计，将分散的特征跨关联进程聚合，实现轻量级实时检测。
王程 · 吴广君 · 李书豪 · Tang, Zixian · 高飞 · 秦素娟 · 涂腾飞 · Jishuai, Li
Cybersecurity 2026
攻击者通过多进程加密将勒索特征拆散到不同进程，单进程检测会漏报。RTCatch 将相关进程的特征聚合成整体画像，从而恢复检测能力。
单次推理耗时 253 ms，最坏情况下响应时间也仅为 2.97 s，足够在勒索软件完成加密前阻断，避免文件被锁。
在 873 个非 Rust 勒索样本上的大规模测试显示检测性能保持一致，说明方法不局限于单一语言家族，具有良好的泛化性。