公开(公告)号：CN115668240A

公开(公告)日：2023-01-31

申请号：CN202180039284.3

申请日：2021-05-06

Applicant: 微软技术许可有限责任公司

Inventor： J·帕里克 ,  G·L·麦克唐纳 ,  M·H·雅库博夫斯基 ,  S·M·法特米·布舍赫里 ,  A·G·L·赛皮洛 ,  B·N·法斯科维茨

IPC: G06N20/00 ,  G06N3/08 ,  G06F21/56 ,  H04L9/40 ,  G06F21/53 ,  G06F9/54 ,  G06F18/214 ,  G06F18/21

Abstract: 实施例旨在防止沙盒环境被潜在恶意软件应用检测到。为此，应用的执行被监控，并向强化学习机器学习模型提供有关执行的信息。该模型生成对执行中的应用所做的建议的修改。该模型被提供了指示应用是否成功执行的信息，并且该信息被用来训练针对其他修改的模型。通过在执行过程中修改潜在恶意软件的执行，可以防止沙盒环境的检测，并更好地理解潜在恶意软件应用特征的分析。