One-Class SVM を用いたマルウェアPDF 検出の一考察

摘要

PDF（False-Positive）は1 つも存在しなかった．5 まとめ本稿では，正常なPDF ファイルの特徴ベクトルのみをOne-Class SVM で学習し，外れ値に分類されたファイルをマルウェアと判定する手法を提案した．提案手法は，分類の正解率が99:7% という高い数値になった．また，正常PDF のみを学習するにも関わらず，正常PDF とマルウェアPDF の双方を機械学習する従来手法の正解率を上回っ