A Large Language Model Approach to Generating Bypass Rules for Malware Evasion in Analysis Sandbox

该论文提出了一种利用大语言模型（LLM）自动生成YARA规则的方法，以绕过沙箱环境中的恶意软件逃逸检测。现代恶意软件常使用环境检查（如检测虚拟机、调试器）来规避自动分析，而现有技术依赖人工逆向工程每种逃逸机制来编写绕过规则，难以跟上快速演变

历史摘要 · 未重新核验 · arXiv cs.CR