NDSS Symposium 2021 セッション紹介 (3)

NDSS 2021の研究を紹介する記事で、約10万件（悪性8.6万件、良性1.4万件）の検体をPANDA等で動的解析し、ほとんどのマルウェア挙動は「最初の2分以内に終了する」か「15分以上動き続ける」のいずれかであり、2分間の観測でコードカバレッジや機械学習による判定精度が最も高くなると結論づけている。解析時間とサンプル処理量のトレードオフや長時間潜伏するマルウェアの存在に関する注意喚起も含む。