Microsoft Research创建了一个JavaScript恶意软件扫描程序 Visual Studio代码达到1.0版 Microsoft大规模迁移到GitHub 学习编程飞行机器人 Spark In Browser Dart IDE达到0.0.15 Docker开发方式 培训以发展您的职业 斯坦福CS转向JavaScript Oracle登录弱点 JetBrains推出订阅模型工具箱 Udacity推出大数据课程和付费报名 ASP.NET 5在线介绍 Mac上的Visual Studio暂挂-更新 NetBeans IDE 8.1中的新工具 众包科学 更快的网络-mod_pagespeed脱离Beta App Store 2中的恐惧与厌恶-Apple拒绝App过于简单 向网络图像添加有效期 一起编码-与朋友一起免费的iOS5应用类 Anant Agarwal领导麻省理工学院的在线学习 第一个PHP 5.5开发预览版发布 在线教学Python的经验教训 Google关闭了关键字数据 微软标签鞠躬 Mozilla的Web素养愿景 Mozilla科学实验室 剪贴板API工作草案 GWT席卷开源 适用于Windows的Atom Google的X网站已解决 通过拍照同步手机! Greasemonkey 2.0发布 带有新W3C API的带宽精明应用程序 Google的拒绝链接工具 浏览器中的C# 复杂的喜悦MOOCS Google推出Google Analytics(分析)地图 四月份计算机MOOC的产量 泰达财经基金投顾业务渐入佳境 泰达财经美团创始人王兴卸任亿联银行董事 泰达财经险资前8月投资收益率超8% 泰达财经直播间医药赛道吸金能力仍强势 泰达财经直播间银华品质消费10月26日起发行 推动PHP开发人员 由于无法进行电子邮件隐私保护,Groklaw关闭 Streams API规范草案 Google即时搜索JavaScript Google关闭打包的应用程序 HTTP / 2.0草案 Firefox 34/35中的Web开发人员工具增强功能
您的位置:首页 >前端 >

Microsoft Research创建了一个JavaScript恶意软件扫描程序

阻止基于JavaScript的恶意软件只是被AI培训的工具Zozzle的工作。

旗帜

JavaScript很有用,但是防止恶意软件隐藏在深深混淆的代码中的需求日益严重。Microsoft Research发明了一种扫描程序,该扫描程序可以使用大部分静态分析来检测恶意软件-并将其称为Zozzle。

Zozzle是AI技术的产物。研究人员使用统计分类器扫描了数百万个网页,以查找恶意软件。必须先对JavaScript进行模糊处理,然后再分析其特征,这些特征是恶意软件的特征。使用抽象语法树创建功能。Zozzle涉足JavaScript引擎,以获取页面包含的JavaScript代码的最终扩展版本。

MSR

目前,该工具尚处于研究阶段,尚无发布日期。目前的性能声称误报率低于1%,每千字节代码通常需要2-5毫秒的处理时间。

研究人员说,他们可以设想在浏览器上下文中同时使用它来实时防御恶意软件,或者在离线上下文中使用它来对受感染的站点进行分类和列入黑名单。

郑重声明:本文版权归原作者所有,转载文章仅为传播更多信息之目的,如作者信息标记有误,请第一时间联系我们修改或删除,多谢。