恶意指纹无处遁形
用函数调用关系图整合分散代码,比现有方法多识别一类跨文件追踪行为。
王小晓 · Zhenxu, Liu · 郑春阳 · 刘新宇 · Wei, Liu · 刘玉岭 · 刘奇旭
Cybersecurity 2025
通过函数调用关系图聚合分散的代码文件和动态API,单文件检测器看不到的跨文件指纹行为也能被识别。
同时取得92.25%准确率和97.01%精确率,漏报和误报都压得很低。
在Alexa Top-10K网站数据集上验证有效性,不是只在合成数据上有效。