0.71 when E(Ti )=1 and E(Ti )=0 or

0.71 when E(Ti )=1 and E(Ti )=0 or E(Ti )=0 and E(Ti )=1.
It means that Ti is particular feature of malicious codes or benign application. If you find such a feature in file f, you can conclude f is a malicious code (or benign application) but your appraisal is not 100% precisely because D(Ti) is only calculated on a sample files set. When set Q is large enough for data mining technique, D(Ti) value decreases. Because it’s difficult to find a particular feature of all malicious codes or all benign files. So the algorithm examines many features to get fm >=1 or fb >=1. In this case, if we find a feature that has D(Ti) = 0.71, our appraisal is more precisely. Our algorithm always previously examines features that have higher D(Ti) value.

Kết quả (Việt) 1:

0,71 khi E (Ti) = 1 và E (Ti) = 0 hoặc E (Ti) = 0 và E (Ti) = 1.Nó có nghĩa rằng Ti các tính năng cụ thể của các mã độc hại hoặc lành tính ứng dụng. Nếu bạn tìm thấy một tính năng trong tập tin, bạn có thể kết luận f là một mã độc hại (hoặc lành tính ứng dụng), nhưng thẩm định của bạn không phải là 100% chính xác bởi vì D(Ti) chỉ được tính toán trên một mẫu tập tin thiết lập. Khi thiết lập Q là đủ lớn cho dữ liệu khai thác kỹ thuật, làm giảm giá trị D(Ti). Bởi vì nó là khó khăn để tìm thấy một tính năng đặc biệt của tất cả các mã độc hại hoặc tất cả các tập tin lành tính. Vì vậy, các thuật toán kiểm tra nhiều tính năng để có được fm > = 1 hoặc fb > = 1. Trong trường hợp này, nếu chúng tôi tìm thấy một tính năng mà có D(Ti) = 0,71, thẩm định chúng tôi là chính xác hơn. Thuật toán của chúng tôi luôn luôn đã kiểm tra tính năng có giá trị cao hơn D(Ti).

Kết quả (Việt) 2:

0,71 khi E (Ti) = 1 và E (Ti) = 0 hoặc E (Ti) = 0 và E (Ti) = 1.
Nó có nghĩa là Ti là tính năng đặc biệt của mã độc hại hoặc ứng dụng lành tính. Nếu bạn tìm thấy một tính năng như vậy trong tập tin f, bạn có thể kết luận f là một mã độc hại (hoặc ứng dụng lành tính) nhưng thẩm định của bạn không phải là 100% chính vì D (Ti) chỉ được tính trên một tập tin mẫu thiết. Khi thiết lập Q là đủ lớn cho kỹ thuật khai thác dữ liệu, D (Ti) giá trị giảm. Bởi vì rất khó để tìm thấy một tính năng đặc biệt của tất cả các mã độc hại hoặc tất cả các file lành tính. Vì vậy, các thuật toán kiểm tra nhiều tính năng để có được fm> = 1 hoặc fb> = 1. Trong trường hợp này, nếu chúng ta tìm thấy một tính năng mà có D (Ti) = 0,71, thẩm định của chúng tôi là chính xác hơn. Thuật toán của chúng tôi luôn luôn trước đó kiểm tra các tính năng có giá trị cao hơn D (Ti).