स्थानीय LLM से मैलवेयर रिवर्स इंजीनियरिंग का स्वचालन
एक शोधकर्ता ने MLMalwareAnalyzer प्रोजेक्ट प्रस्तुत किया, जो स्थानीय LLM (Qwen3), Ghidra और Neo4j का उपयोग करके मैलवेयर विश्लेषण को स्वचालित करता है। यह सिस्टम कोड को डीकंपाइल करता है, LLM के साथ प्रत्येक फ़ंक्शन का विश्लेषण करता है, और फ़ाइल एन्क्रिप्शन और C2 सर्वर के साथ संचार जैसे व्यवहारिक पैटर्न की पहचान करने के लिए कॉल ग्राफ़ बनाता है।
Ghidra
Habr — хаб ИИ27.07 · 19:04