MalwareScope 恶意软件分析平台:Random Forest 分类 + LLM 解释 + 隔离沙箱
突尼斯 El Manar 大学 ISI 的硕士毕业项目 MalwareScope 发布,集成 Random Forest 分类器、LLM 判决解释器和隔离 Windows 沙箱。模型在 760 个 PE 文件、7 类数据集上达到 89.5% 准确率、0.870 weighted F1;同批 50 个文件上 RF 为 82.0%,LLM 零样本仅 36.0%。沙箱支持 Sysmon、PCAP 取证、MITRE ATT&CK 标签和 HMAC 签名证据清单,并可对接 Splunk、STIX/TAXII、MISP、Cortex XDR 等 SOC 工具。