Cylance小波分析检测技术

显示全部楼层 · 发表于 2017-6-11 11:02:50

本帖最后由 B100D1E55 于 2017-6-11 11:19 编辑

jefffire 发表于 2017-6-11 09:28
不太明白为什么用哈尔小波。分块熵值的标准差估计效果也差不多。
恶意软件熵值和正常软件熵值之差可以作为 ...

为什么用Haar我也不太清楚，可能原文ref list的文章里有具体解释。他们倒是讨论了标准差的效果，原文19页有讲

Standard deviation is useful, but a relatively cruder measure of variation, as it operates on only a single spatial scale.

总之他们的结果显示小波变换检出率比标准差要好一些
有点好奇Cylance客户端是纯粹把待测文件作为数据看待提取这类特征，还是会用虚拟环境之类的预执行收集行为后再评估。感觉后者不太可能而且本地效果也有限。我一直觉得云QVM和本地QVM的区别估计就是云QVM对实际行为特征也进行了计算

显示全部楼层 · 发表于 2017-6-11 11:29:51

B100D1E55 发表于 2017-6-11 09:07
个人看法：学signal好处多，数学基础攒起来之后未来做比较热门的机器学习也会轻松不少

学习了

显示全部楼层 · 发表于 2017-6-11 22:30:50

本帖最后由 ll098 于 2017-6-11 22:42 编辑

我是上学时全班傅立叶变换和小波变换理解的最好的。当时实习时自制了一个通过运行声音和电流双因素进行小波变换的电机在线监测仪，结果发现没市场。。。
毕业多年到现在为止最大的用处就是在树莓派上用FFT和SVM做了个验证码识别，每天替我刷淘金币。。。

显示全部楼层 · 发表于 2017-6-12 20:16:36

kokokosini123 发表于 2017-6-10 17:27
我在上eee本科
大四好像要选方向，不知道是选模拟电路还是信号方面的。。数字电路我估计是要选的 ...

兄弟留学生? 国内讲EEE真少见

显示全部楼层 · 发表于 2017-6-12 20:45:54

lolicon 发表于 2017-6-12 20:16
兄弟留学生? 国内讲EEE真少见

是的，感觉这样挺方便的

显示全部楼层 · 发表于 2017-6-16 11:05:53

B100D1E55 发表于 2017-6-11 11:02
为什么用Haar我也不太清楚，可能原文ref list的文章里有具体解释。他们倒是讨论了标准差的效果，原文19页 ...

小波比标准差实现上复杂多了，值不值得运用有疑问。

至少我知道的情报来看，QVM是静态的，没有执行。

显示全部楼层 · 发表于 2017-6-16 11:14:17

jefffire 发表于 2017-6-16 11:05
小波比标准差实现上复杂多了，值不值得运用有疑问。

至少我知道的情报来看，QVM是静态的，没有执行。

看来目前的几个已知ML引擎都是静态系的……

显示全部楼层 · 发表于 2017-6-16 13:24:49

本帖最后由 jefffire 于 2017-6-16 13:37 编辑

B100D1E55 发表于 2017-6-16 11:14
看来目前的几个已知ML引擎都是静态系的……

动态特征更合适直接用于主防

显示全部楼层 · 发表于 2017-7-8 19:16:34

看到很多人再推火绒，
小波都有人牵扯到火绒，

显示全部楼层 · 发表于 2017-7-8 20:00:02

ll098 发表于 2017-6-11 22:30
我是上学时全班傅立叶变换和小波变换理解的最好的。当时实习时自制了一个通过运行声音和电流双因素进行小波 ...

并非没市场，而是市场需求还没达到高理论层位，套用股市一句话，继续持有。
市场需求，要由懂得且明晰的人进行推广已获得反馈。

[分享] Cylance小波分析检测技术