卡巴斯基白皮书-基于机器学习的恶意软件检测-笔记

前言：下文用“我们”表示卡巴斯基实验室，（？）标记尚有疑问处。原文地址。这篇文章描述卡巴斯基实验室基于机器学习的恶意软件检测实践，包括静态分析和行为分析两类检测方法，以及数据预处理工作。 执行前数据：exe文件格式描述，代码描述，二进制数据统计，文本字符串，通过代码仿真而得到的数据 执行后数据：行为，事件 机器学习概念和定义 无监督学习：对未知类型的样本的打标签工作需要不少专家工作，代价较高。而非

>>阅读原文<<