Chúc mừng Phạm Thái Bảo - sinh viên ngành An toàn thông tin (Khoa Mạng máy tính và truyền thông) đã có bài báo khoa học về mô hình phát hiện mã độc Windows đa phương thức dựa trên phân tích toàn diện chuỗi API thực thi được chấp nhận đăng tại Tạp chí quốc tế Journal of Information Security and Applications (tạp chí xếp hạng Q1).
- Tên Bài báo: “A Multimodal Approach for Windows Malware Detection using Comprehensive Analysis on Called APIs”
- Sinh viên thực hiện: Phạm Thái Bảo – An toàn thông tin CLC 2021 (Khoa Mạng máy tính và truyền thông)
T2022.1
- Giảng viên hướng dẫn: ThS. Đỗ Thị Thu Hiền, PGS. TS. Nguyễn Tấn Cầm, PGS. TS. Phạm Văn Hậu
Tóm tắt bài báo:
With the continuous evolution of the Windows operating system, malware-especially those based on Portable Executable (PE) files-has become increasingly sophisticated. Recent studies have widely adopted artificial intelligence (AI), particularly deep learning (DL) models, for malware detection. Among these, approaches focusing on API function analysis have shown their potential, but often overlook additional contextual information. In this work, we propose a Windows malware detection framework that uses the API function information as the primary feature, enhanced by graph-based representations and BERT-based embeddings derived from API descriptions. We analyze function names and their associated parameters and design a multimodal architecture that integrates multiple model branches for improved detection. Extensive experiments across various embedding methods and API configurations demonstrate the effectiveness of our approach. The results confirm its ability to comprehensively analyze API-related data and its potential for real-world malware detection.
Thông tin về Tạp chí khoa học:
Tạp chí "Journal of Information Security and Applications" (An toàn Thông tin và ứng dụng) (JISA) tập trung vào các nghiên cứu ban đầu và các ứng dụng hướng tới thực tiễn có liên quan đến an toàn thông tin và các ứng dụng. JISA thiết lập sự kết nối giữa cộng đồng nghiên cứu khoa học với các chuyên gia trong ngành bằng cách đưa ra cái nhìn rõ ràng về các vấn đề và thách thức hiện đại trong bảo mật thông tin. Nó cũng giúp định hình các giải pháp khoa học mang đến giá trị "thực tiễn tốt nhất" hứa hẹn. Các chủ đề tập trung chính trong các ấn phẩm của JISA cung cấp sự cân bằng giữa công việc nghiên cứu ban đầu và các phương pháp tiếp cận công nghiệp mang tính sáng tạo của các chuyên gia và nhà nghiên cứu nổi tiếng trên phạm vi quốc tế về an toàn, bảo mật thông tin.
Thông tin chi tiết tại: https://www.facebook.com/share/p/1B5uUz2LqE/
Đông Xanh - Cộng tác viên truyền thông Trường Đại học Công nghệ Thông tin
