Effektiv AI-drivna skanning av skadlig kod
SecureWoof är en AI-baserad malware scanner som erbjuder användare en effektiv och pålitlig metod för att upptäcka och analysera potentiellt skadliga körbara filer. Med hjälp av olika tekniker och öppen källkod-bibliotek genomgår uppladdade filer en grundlig säkerhetsutvärdering. Först kontrolleras filen mot statiska Yara-regler för att identifiera kända mönster av skadlig kod. Därefter packas filen upp med Retdec, vilket möjliggör en djupare analys av dess innehåll.
Efter uppackning dekompileras filen till en C-fil med hjälp av Ghidra, vilket gör det möjligt för verktyget att förstå kodens struktur. Den dekompilerade koden formateras sedan med clang-tidy för att säkerställa kodkvalitet. För att ytterligare förbättra analysen används FastText för att förstå den semantiska kontexten av koden. Slutligen bedöms filen för skadlighet av en tränad RoBERTa-transformernätverk, vilket gör SecureWoof till en avancerad lösning för att hantera cybersäkerhetsrisker.
