GA сломал 90% мутантов на третьей итерации: PE-сэмплы обходили EMBER-классификатор, но reverse shell не поднимался, DLL не грузилась — fitness-функция считала только detection score, игнорируя functional correctness.Naive fitness...
Fitness-функции для evasive malware: как формализовать 'успех' обхода детекта в эволюционных алгоритмах
Источник: codeby.net