fastTextを用いたマルウェア亜種判別

摘要

本研究は機械学習の手法の一つであるサポートベクトルマシン（SVM）を用いて，未知のマルウェアがある既知のマルウェアの亜種であるかどうかを少ないデータ数で判定することを試みる．SVM を利用するためにマルウェアを多次元のベクトルとして数値化する必要がある．そのための手法として自然言語処理の分野において用いられているword2vec が，動的解析によって得られたAPI コール列の特徴表現を作るために利用できることは知られている．今回，word2vec を拡張したfastText がマルウェア亜種判別に有用であることを示す．