implementazione di un analizzatore malware con tecniche di machine learning

La diffusione di malware rappresenta una minaccia sempre più frequente per gli utenti di dispositivi informatici. In questo contesto, la presente tesi di laurea si propone di sviluppare un sistema di classificazione per i software, basato su tecniche di machine learning, al fine di determinare se un dato software è un malware o benigno attraverso l'analisi statica del malware. L'analisi dei dati si basa su un ampio set di informazioni relative alle caratteristiche dei software come il PE (Portable Executable) header e altre componenti dei file.exe da analizzare. ll modello di apprendimento automatico con le migliori prestazioni è stato selezionato come modello ottimale e utilizzato per sviluppare un servizio web basato su API, in grado di fornire una classificazione dei software in tempo reale.