技術 | 使用深度學習檢測DGA(域名生成算法)

DGA(域名生成算法)是一種利用隨機字符來生成C&C域名,從而逃避域名黑名單檢測的技術手段。例如,一個由Cryptolocker創建的DGA生成域xeogrhxquuubt.com,如果我們的進程嘗試其它建立連接,那麼我們的機器就可能感染Cryptolocker勒索病毒。域名黑名單通常用於檢測和阻斷這些域的連接,但對於不斷更新的DGA算法並不奏效。我們的團隊也一直在對DGA進行廣泛的研究,並在ar
相關文章
相關標籤/搜索