Caracterização do perfil de consumo de recursos de programas binários utilizando a técnica DAMICORE

Abstract

Resource consumption profile of a computer program is a relevant information with a wide scope of application such as schedulers, load balancers, Quality of Service (QoS) systems, among others. Conventional techniques available for this purpose include static source code analysis and profile matching based on runtime execution measurements. On the one hand, source code can't often be available for analysis, but on the other hand, make measurements on an execution system requires special precautions to minimize the overhead. This paper presents the use of DAMICORE data mining technique to promote the characterization of binary computer programs by their resource consumption profile. The technique was successfully applied over a dataset composed by 80 binary programs carefully selected.

SAUCY SPICE: uma nova abordagem eficiente para a detecção de malwares baseada em assinatura

“…A soluc ¸ão utiliza o algoritmo de clusterizac ¸ão não supervisionado DAMICORE [Sanches et al 2011] para encontrar amostras semelhantes antes de identificar a assinatura de cada cluster. A escolha do DAMICORE deve-se ao fato de ele já ter apresentado bons resultados em outras tarefas, como a de agrupamento de códigos semelhantes [Pinto et al 2017], e de ser um framework genérico e flexível o suficiente para ser aplicado no agrupamento de amostra maliciosas.…”