B. AnalysisWhen a file is recognize

B. Analysis
When a file is recognized as a worm, it is saved in M set, and a file is recognized as a benign file, it is saved in B set. Antivirus software can use this result to detect its variations by other algorithms such as secure hash algorithm, … In the future, we use this result to calculate again D(Ti) as a learning machine algorithm and we present it in another paper.
Features Ai are determined after analyze features of Q files set. It includes static and dynamic features such as api function calls, behaviors of worm and benign application, … Features Ti are determined from set A by feature extraction algorithm, after sorting features Ai according to D(Ai) descending sequence. For example, if we choose api function calls as features, set A includes all api functions of windows. But “unknown malicious code detection algorithm” only examines api functions that chosen in set T.

Kết quả (Việt) 1:

B. phân tíchKhi một file được công nhận là một con sâu, nó được lưu trong M thiết lập, và một tập tin được công nhận là một tập tin lành tính, nó sẽ được lưu vào B thiết lập. Phần mềm chống virus có thể sử dụng kết quả này để phát hiện các biến thể của nó bởi các thuật toán khác như secure hash algorithm... Trong tương lai, chúng tôi sử dụng kết quả này để tính toán một lần nữa D(Ti) như học tập một thuật toán máy tính và chúng tôi trình bày trong một bài báo.Tính năng Ai được xác định sau khi phân tích các tính năng của Q tập tin thiết lập. Nó bao gồm các tính năng tĩnh và năng động như api chức năng cuộc gọi, hành vi của con sâu và lành tính ứng dụng... Tính năng Ti được xác định từ tập A bằng các thuật toán khai thác tính năng, sau khi phân loại tính năng Ai theo D(Ai) thứ tự giảm dần. Ví dụ, nếu chúng tôi chọn gọi api chức năng như các tính năng, tập A bao gồm tất cả các chức năng api của windows. Nhưng "thuật toán phát hiện mã độc không rõ" chỉ kiểm tra api chức năng được lựa chọn trong thiết lập T.

Kết quả (Việt) 2:

B. Phân tích
Khi một tập tin được công nhận là một con sâu, nó được lưu trong bộ M, và một tập tin được công nhận là một tập tin lành tính, nó được lưu trong tập B. Phần mềm chống virus có thể sử dụng kết quả này để phát hiện biến thể của nó bởi các thuật toán khác như thuật toán băm an toàn, ... Trong tương lai, chúng tôi sử dụng kết quả này để tính toán lại D (Ti) là một thuật toán máy học và chúng tôi trình bày nó trong một bài báo khác.
Tính năng Ái được xác định sau khi phân tích các tính năng của file Q thiết. Nó bao gồm các tính năng tĩnh và năng động như các cuộc gọi chức năng API, các hành vi của sâu và ứng dụng lành tính, ... Đặc điểm Ti được xác định từ tập A bằng thuật toán khai thác tính năng, sau khi phân loại tính năng Ai theo D (Ai) tự giảm dần. Ví dụ, nếu chúng ta chọn api chức năng cuộc gọi như các tính năng, thiết lập A bao gồm tất cả các chức năng api của cửa sổ. Nhưng "thuật toán phát hiện mã độc hại không rõ" chỉ kiểm tra chức năng api mà chọn trong bộ T.