Limits of I/O Based Ransomware Detection: An Imitation Based Attack.

该论文研究了基于输入/输出（I/O）行为的勒索软件检测技术的局限性。作者首先指出，现有检测技术通常假设勒索软件与良性程序在行为上存在显著差异，并通过监控用户空间的I/O行为应用自定义启发式规则进行识别。然而，通过对良性程序和勒索软件的实际行

历史摘要 · 未重新核验 · IEEE S&P