Detecting Ransomware Despite I/O Overhead: A Practical Multi-Staged Approach.

该论文提出了一种针对勒索软件检测的实用多阶段方法，旨在解决现有检测方案在监控文件系统活动时产生的I/O开销问题。作者首先分析了勒索软件的行为特征，即大量加密操作导致高频率的I/O事件。为了在检测准确性与系统性能之间取得平衡，他们设计了一个两

历史摘要 · 未重新核验 · NDSS