地球资源数据云——数据资源详情

从内存转储检测恶意软件

混淆恶意软件是指故意隐藏自身以逃避检测和删除的恶意软件。这种形式的恶意软件可以通过检查受感染设备的内存转储来识别。混淆恶意软件数据集经过专门设计，用于评估通过内存分析检测混淆恶意软件的方法的有效性。该数据集旨在通过包含间谍软件、勒索软件和特洛伊木马恶意软件等流行类型的恶意软件来复制现实世界的场景。它提供了一个均衡的样本集合，可用于测试混淆的恶意软件检测系统的效率。为了确保准确性，数据集在内存转储过程中使用调试模式，防止转储过程的任何指示出现在内存转储中。