AI в применении к обходу АВ

Читаем раз http://www.securitylab.ru/news/487600.php
смотрим описание и сорсы два https://github.com/endgameinc/gym-malware/blob/master/README.md
Как по мне дичайший бред, ну то есть может нейронку они и обучили но что это за методы у агента:

• append_zero
• append_random_ascii
• append_random_bytes
• remove_signature
• upx_pack
• upx_unpack
• change_section_names_from_list
• change_section_names_to random
• modify_export
• remove_debug
• break_optional_header_checksum

 

Машинное изменение логики программы невозможно. Скорее всего это просто внесение изменений в массив данных рандомное и соотвествующая проверка ав. Так как такое рандом изменение делает приложение не рабочим, то это в идеале даст полный недетект. Но так как авер - сигнатурщик, то это статистическое разрушение сигнатуры через рандом.

 

Как я понимаю они добавляют то байтик то имя секции меняют то црц и потом чекают ав и по результатам кормят нейронку .. но этож такая профанация .. я сам о таком задумывался и почитывал манчики но придумать норм идею так и не смог, дошел только до уровня експертной системы в теории но реализовывать это ад.

 

sl0n,

То что все называют ИИ" чушь полная, выхлоп его не является алгоритмическим(не подчиняется правилам логики), так как на входе шум, алгоритмы не используют методы логики, соотвественно и на выходе изменённый шум, но никак не реальная свёртка(абстракции, формализация - упрощение); TermoSINteZ, вам подробно может рассказать. Все результаты использования нейросетей чистой воды реклама в сми, реально же это совершенно бесполезно, оно ничего не может решить, а те не многие примеры, где хоть какой то результат есть - элементарно стандартным алгоритмическим путём решается. Так что это всё реклама.

 

TermoSINteZ,

Вся суть видимо в тех 16%. Не сказано что это значит. Есть результат теста, когда сигнатура исчезает, но не сказано работает ли при этом приложение. Можно снять стату например взяв буфер с сигнатурой, выбрать некоторый процент обьёма буфера для изменений и установить в этом буфере биты по рандом смещению, затем отправить на анализ. Из общих соображений должен быть некий баланс, между дальнейшей работоспособностью приложения и разрушением сигнатуры. Очевидно чем меньше размер сигнатуры, тем нужно больше изменений в буфере и соответственно в большем количестве случаев приложение будет сломано.

 

я пробовал подобную тему с обфускатором... там была генерация мусорного кода, обучаемая от детектов антивируса... вся тема прожила пару месяцев до тех пор, пока все алгоритмы генерации мусорного кода не оказались помеченными, как детектируемые по статистике... смешанные чувства получились в итоге из этого: с одной стороны тема была интересная, а решение казалось красивым, но с другой никакого реального выхлопа не получилось... мельком посмотрел представленные сорцы, чет шляпа какая-то имхо...

 

Indy_, На счет того, что нейронки не используются нигде - это дичЪ) В том плане, что машинное обучение и нейронки в частности - ОЧЕНЬ мешают жить уже сейчас. Хотя это не относится к вирмэйкертву итд, оно и без нейронок умерло =)
TermoSINteZ, Хотя бы топик для диспута. У меня есть много, что спросить у практиков.

 

superakira,

Ну так приведите пример где используются.

 

TermoSINteZ,

Тоесть теперь таблетки выпускают, проверяя их рандомом - это никогда никакая медицина себе не позволит. Тем более что есть чёткие механизмы, теория, химия. И зачем тогда нужна нейросеть. Может конкретно описание приведёте, а то имхо это опять реклама; доказательства, причины использования етц в студию !?

Любой препарат тестируется на огромное число механизмов, годами проводятся опыты и только затем может быть получено разрешение его использовать. Причём тут нейросети ??

ps: и главное что вы упускаете ключевой момент, суть нейросетей. Нейросеть не может создать знание, она может только выбирать из предложенных вариантов на основе так же предложенных ранее. А посему это рандом. И смысл вопроса был не в попытке решения задачи для рекламы чрез сетки, зачем это делать, вносить рандомный фактор в чистый алгоритм ??

Есть допущение что это всё сделано для продвижения, рекламы ради заинтересованными людьми. Так как есчо не разу небыло обоснования, зачем использовать рандом в алгоритмически решаемой задаче. А иные сеть решить не может по определению выше.

 

TermoSINteZ,

А в чём смысл вашего описания ?
Как я понял, получается что вместо измерения состава из колбы используется тупо статистика!

Наверно за всю историю химии никто такое представить бы не мог, так как это натуральная наука

Как пример я задам вам вопрос, что бы на примере показать абсурдность и глупость всего этого обсуждения и идей нс.
Давно хотел вырастить кристаллы из серы, для этого нужен растворитель, а она довольно плохо растворяется, лишь в немногих веществах. Так быть может вы используете нс для выбора нового растворителя ?
Те, что есть в списке в справочнике - не нужно на них обучать нс и далее через нс сделать выборку пары из этого списка

 

TermoSINteZ,

Тоесть колба имитирует организм, ж/к тракт(in vitro) ?
Нет, такое вообще не годится, идею следует зарубить на корню. Какой бы реализация не была.

 

Инде, как собственно и всегда, не разбираясь в теме любит спорить о годности вещей... в таком случае очень просто построить нейронку, которая будет в зависимости от научной тематики определять ее годность по мнению Инде... такой Инде классификатор годности, с множественными входами и только одним единственным выходом...

 

Инде то что вы не можете внейронки не значит что они не работают =)) То же распознование речи или изображений и прочее

 

sl0n,

А почему вы решили что я не могу, не совсем понимаю ?

Рефлексивно ?

Выше я ответил полноценно, описав суть нс на примере. Вы лучше не сможете описать.

И вот только не нужно когнитивный анализ трогать, хватит спама. Вы это не осознаёте сразу скажу.