Co m pu t er   Science  a n d In f o r m a t io n T ec hn o lo g ies   Vo l.  2 ,   No .   3 No v em b er   2 0 2 1 ,   p p .   1 03 ~ 1 12   I SS N:  2722 - 3221 ,   DOI : 1 0 . 1 1 5 9 1 / csit . v 2 i 3 .p 1 03 - 1 12        103       J o ur na l ho m ep a g e :   h ttp : //ia e s p r ime. co m/in d ex . p h p /csi t   H a ncitor  m a lw a r e re co g nition us i n g  s w a rm   intellige nt  techniqu e       L a heeb  M .   I bra hi m 1 ,   M a is ir re e m   At heee d K a m a l 2 ,   A bd u lSa t t a A.   Al - Alus i 3   1, 2 De p a rtm e n o f   S o f t w a re   En g in e e rin g ,   Co ll e g e   o f   Co m p u ter S c ien c e   &   M a th ,   Un iv e rsity   o f   M o su l,   M o su l ,   Ira q     3 Co ll e g e   o f   S e c u rit y   a n d   G lo b a S tu d ies ,   A m e ri c a n   Un iv e rsit y   in   th e   Em irate s,  Du b a i,   Un it e d   A ra b   E m irat e s       Art icle  I nfo     AB ST RAC T   A r ticle  his to r y:   R ec eiv ed   J u n   6 ,   2 0 2 0   R ev i s ed   M a r   9 ,   2 0 2 1   A cc ep ted   A pr   18 ,   2 0 2 1       M a lw a r e   is  a   g lo b a risk   rif e   d e si g n e d   to   d e stro y   c o m p u ter  s y ste m w it h o u t h e   o w n e r' k n o w led g e .   It  is  stil re g a rd e d   a th e   m o st  p o p u lar  t h re a th a a tt a c k c o m p u ter  sy ste m s.  Earl y   re c o g n it io n   o f   u n k n o w n   m a l w a r e   re m a in a   p ro b lem .   S w a r m   In telli g e n c e   (S I),   u su a ll y   c u sto m e so c ieties ,   c o m m u n ica te  lo c a ll y   w it h   th e ir  d o m a in   a n d   w it h   e a c h   o th e r .   Cli e n ts  u se   v e r y   si m p le  ru les   o b e h a v io a n d   t h e   in tera c ti o n b e tw e e n   th e m   lea d   to   sm a rt  a p p e a ra n c e ,   n o ti c e a b le,   in d iv id u a b e h a v io a n d   o p t im iz e d   so l u ti o n   o f   p ro b lem   a n d   S I   h a b e e n   su c c e ss f u ll y   a p p li e d   in   m a n y   f ie l d s,  e sp e c ially   f o m a l w a re   io n   tas k s.  S a lso   sa v e a   c o n sid e ra b le  a m o u n o f   ti m e   a n d   e n h a n c e th e   p re c isio n   o f   th e   m a l w a r e   re c o g n it io n   sy ste m .   T h is  p a p e i n tro d u c e a   m a l w a re   re c o g n it io n   s y ste m   f o r   Ha n c it o m a lwa re   u sin g   th e   G ra y   W o lf   Op ti m iza ti o n   a lg o ri th m   ( GW O)  a n d   A rti f icia Be e   Co lo n y   a l g o rit h m   (A BC),   w h ich   c a n   e ffe c ti v e l y   re c o g n ize   Ha n c it o in   n e tw o rk s.   K ey w o r d s :   A r ti f icial  i n tel lig e n t te c h n iq u e   A r ti f icial   b ee   co lo n y   alg o r it h m   ( A B C )     Gr a y   w o l v e s   o p ti m izatio n   Han cito r   m al w ar e   Ma l w ar r ec o g n itio n   S w ar m   i n telli g e n ce ( SI)   T h is i a n   o p e n   a c c e ss   a rticle   u n d e r th e   CC B Y - SA   li c e n se .     C o r r e s p o nd ing   A uth o r :   L a h ee b   M.   I b r ah i m   Dep ar t m en t o f   So f t w ar E n g i n ee r in g   C o lleg o f   C o m p u ter   Scie n ce   &   M at h   Un i v er s it y   o f   Mo s u l   A lj a m eia,   Mo s u l,  I r aq   E m ail: la h ee b _ alzu b aid y 3 2 1 9 6 6 @ u o m o s u l.e d u . iq       1.   I NT RO D UCT I O N   Ma l w ar i s   r ec o g n ized   as  p r o g r am   cr ea ted   to   d is ab le  co m p u ter   o p er atio n   an d   ac ce s s   to   p r iv ate   co m p u ter   s y s te m s .   W h en   t h m al w ar is   i m p le m e n ted ,   th e   m alicio u s   p r o g r a m   d esi g n er   ta k es a d v a n ta g o f   t h b en ef it  o f   ac ce s s i n g   t h co m p u ter   s y s te m s   o f   th i n f ec ted   d ev ice,   an d   co llects  p er s o n al  in f o r m atio n   an d   ev er y t h i n g   t h at  t h d ev ice  co n tain s   w it h o u t   t h co n s en t   o f   th co m p u ter   o w n er .   C u r r en t l y ,   m al w ar i s   u s ed   t o   s teal  i m p o r tan co m m er cial  a n d   b an k in g   in f o r m at io n .   I is   u s u all y   u s ed   w id el y   a g ai n s g o v er n m e n w eb s ites ,   co r p o r ate  s ites ,   an d   b an k s   to   co llect  p r o tecte d   in f o r m at io n   o r   d is r u p it s   o p er atio n   in   g en er al.   Ma l w ar i s   u s u a ll y   u s ed   ag a in s i n d iv id u als  to   o b tain   p er s o n al  i n f o r m atio n ,   s u ch   a s   b an k   ca r d   n u m b er s .   T h d if f er en t y p e s   o f   m al w ar cr ea te  d a m ag e s   d u t o   th eir   r e m o v al  d i f f icu lt y   u p o n   i n s ta llatio n   o n   t h p r e y 's  m a ch in e.   T h s e v er it y   o f   th s o f t w ar r an g e s   f r o m   m in o r   in co n v en ien ce   to   ir r ep ar a b le  h a r m   th at  r eq u ir es  r e f o r m a ttin g   th h ar d   d r iv e.   Ma l w ar is   co n s id er ed   g r ea t   d an g er   a n d   t h r ea ts   s tan d   u p   t o   th w o r ld   o f   t h I n ter n e an d   co m p u te r   n et w o r k s   to d a y   a n d   th e s m al w ar u s u all y   co m e   in   v ar io u s   f o r m s   s u ch   as T r o j an   h o r s e,   Vir u s ,   W o r m ,   B o tn et,   Sp y w ar e,   an d   A d w ar e.   [ 1 ] .   F ir E y r ep o r ted   th at  4 7 o f   o r g an izatio n s   h ad   e n co u n ter ed   b r ea ch es  o f   t h m al w ar ac cid en s a f et y .   Ma l w ar is   co n s ta n tl y   g r o w i n g   i n   s ize,   d iv er s it y ,   a n d   s p ee d .   T h u s ,   m al w ar h a s   b ec o m co m p le x   an d   u s es  n e w   a n d   ad v an ce d   m e th o d s   to   in f ec t c o m p u ter s   an d   s m ar t p h o n es [ 1 ] .   Ma n y   tec h n iq u e s   w er u s ed   i n   m al w ar clas s i f icatio n   a n d   r ec o g n itio n   [2 ] .   A   d ee p   n eu r al  n et w o r k   u s e s   f o r   m al w ar d y n a m ic  b eh a v i o r   r ec o g n itio n ,   in   w h ic h   d ee p   n eu r al  n et w o r k   co u ld   r ec o g n is f u t u r m al w ar e   Evaluation Warning : The document was created with Spire.PDF for Python.
             I SS N :   2722 - 3221   C o m p u t.  Sci.  I n f .   T ec h n o l. Vo l.  2 ,   No .   3 ,   No v em b er   20 2 1 1 03   –   1 12   104   th r o u g h   th g e n er ati v ad v e r s ar ial  n et w o r k   i m p le m e n tati o n .   A   S w ar m   i n telli g e n te ch n iq u u s ed   f o r   r ec o g n itio n   o f   m al w ar as  i n   [ 3 ] - [ 4 ]   w h er P ar ticle  S w ar m   Op ti m izatio n   ( P SO)   is   u s es  t o   b u ild   s y s te m   to   r ec o g n is e   m al w ar e ,   in   t h ese  s tu d ies  t h r esear c h er 's  r ef i n e m en t   t h r ate  o f   r ec o g n itio n   w it h   P SO I n   [ 5 ]   t h r esear ch er s ’   u s i n g   P SO  in   t h e   r ec o g n itio n   o f   t h alg o r it h m   an d   to   i m p r o v th r ec o g n i tio n   r ate.   I n   [ 5 ] ,   th r esear ch er s   r ec o g n ize   m al w ar u s in g   s tati s tical  ap p r o ac h .   An o th er   ap p r o ac h   f o r   r ec o g n is i n g   m al w ar u s ed   as   i n   [ 6 ] ,   w h er t h r esear ch er   u s ed   d ata  m i n i n g   m et h o d .   [ 7 ] - [ 1 1 ]   u s ed   m ac h i n lear n i n g   f o r   r ec o g n i s in g   m al w ar e.     An o th er   s t u d y   u s ed   h y b r id   ap p r o ac h   w h ic h   en h a n ce s   t h p er f o r m an ce   to   r ec o g n is e   u n k n o w n   m al w ar e ,   r ec o g n izer   p r o p o s ed   in   [ 1 2 ] - [ 1 7 ] ,   as  [ 1 2 ] ,   w h e r it  s u g g es ts   m al w ar r ec o g n itio n   s y s te m   f o r   An d r o id   s y s te m   u s i n g   co n ce p o f   h y b r id   in telli g e n d ep en d ed   o n   s u p p o r v ec to r   m ac h i n ( SVM)   w i th   e v o lu tio n ar y   alg o r ith m s   ( g e n etic  al g o r ith m   ( GA )   a n d   P SO)   to   en h a n ce   m al w ar r ec o g n itio n ,   w h ic h   i s   r esp ec tiv el y   r ef er r ed   to   as  Dr o id - HE SVMG A   a n d   D r o id - HE SVMP SO,  to   in cr ea s th p r ec is io n   r ate  to   r ec o g n ize  m al w ar e .   [ 1 3 ]   T h m et h o d s   b ased   o n   Naiv e - B a y es,  S u p p o r Vec to r   Ma ch in e,   an d   D ec is io n   T r ee   u s ed   as  r ec o g n i s er s ,   ar ex h a u s tib les  t h at  b o o s t   d ec is io n .   T r ee   is   to p   m et h o d   u s e d   as  r ec o g n is er   o f   m a l w ar e .   [ 1 4 ]   A   m al w ar e   r ec o g n itio n   m et h o d   h as  b ee n   p r o p o s ed   u s in g   i m a g p r o ce s s in g   m et h o d s ,   w h ich   d ep icts   m al w a r b in ar y   as  g r a y   s ca le  i m a g e s .   A   K - n ea r est  n ei g h b o r   tech n iq u w it h   E u cl id ea n   d is tan ce   m et h o d   is   u s ed   f o r   m al w ar r ec o g n itio n .   [ 1 5 ]   P r o o f ed   co n ce p t   o f   u s i n g   h y b r id   in tell ig e n to   r ec o g n i s e   m al w ar b ased   o n   5   r ec o g n is er s   i.e .   k - Nea r est   Neig h b o r s   ( k NN) ,   Naiv B a y es,  J 4 8   Dec is io n   T r ee ,   Su p p o r t   Vec to r   Ma ch in ( SV M) ,   an d   Mu ltil a y er   P er ce p tr o n   Neu r al  Net w o r k   ( ML P ) .   [ 1 6 ]   B u ilt  OP E s y s t e m ,   w h ich   u s ed   4   al g o r ith m s   as  r ec o g n i s er s ,   t h ese   m et h o d s   ar Dec is io n   T r ee ,   K - n ea r e s n ei g h b o r ,   B ay e s ia n   n et w o r k ,   a n d   Su p p o r Vec to r   Ma ch i n to   r ec o g n is e   u n k n o w n   m al w ar e,   s i m ilar   w o r k   is   d o n b y   [ 1 7 ]   t o   r ec o g n is e   th m al w ar u s i n g   SV M,   I B 1 ,   D T   an d   R F.  [ 1 8 ]   p r o p o s ed   m et h o d   w h ic h   u s e d   s u p p o r t v ec to r   m ac h i n r ec o g n izer .   Ma l w ar cla s s i f icatio n   an d   r e co g n itio n   u s i n g   s w ar m   i n tel lig en tec h n iq u ar s ig n i f ica n a r ea s   in   t h e   r ec o g n itio n   o f   m al icio u s   ap p li ca tio n s .   T h m et h o d   u s ed   b y   m al w ar r ec o g n ize  ex p er ts   d ep en d s   o n   th p r o b le m   an d   d ataset  r eg ar d less   o f   th ca teg o r ical  o r   n u m er ical  o u tp u t   d ata,   th er ef o r s w ar m   i n tell ig en tech n iq u e s   ca n   b u s ed   f o r   r ec o g n itio n ,   f o r ec asti n g ,   an d   esti m atio n   m al w ar es  [ 3 ] .   I n   th is   p ap er   S w ar m   I n telli g en ( SI)   alg o r ith m s   ar u s ed   to   r ec o g n is Ha n cito r   m al w ar b ec au s e   SI  ar f a m iliar   in   r ec o g n it io n   an d   clas s i f icatio n   ap p licatio n s   d u to   t h e y   d ep en d ed   o n   s i m p le  id ea   a n d   b ein g   ac cu r ate  an d   ea s y   co n ce p t s   to   i m p le m en t,  d o   n o r eq u ir p r o g r ess iv e   in f o r m at i o n   an d   I i s   o f te n   u s ed   to   s o lv w id r a n g e   o f   p r o b le m s   th a co v er   m an y   ap p licatio n s   [ 1 9 ] .   SI  alg o r ith m s   ar d iv id ed   in   t w o   ca teg o r ies   d ep en d in g   o n   its   t y p e;  th f ir s t y p is   th i n s ec t - b ased   ca teg o r y   f o r   e x a m p le,   An C o lo n y   Op ti m izatio n   ( AC O) ,   A r tific ial  B ee   C o lo n y   ( A B C )   etc .   T h s ec o n d   ca teg o r y   is   A n i m a l - b ased   alg o r ith m s   w h ic h   in cl u d P r ac tical  S w ar m   Op ti m izatio n   ( P SO) ,   ar tif icial  Fis h ,   an d   Gr e y   W o lf   Op ti m izatio n   ( GW O )   etc .   [ 1 9 ] - [ 2 0 ] .   T w o   o f   S w a r m   I n telli g e n alg o r it h m s   to   r ec o g n i s in g   Ha n cito r   m al w ar u s e s   in   th i s   p ap er   d ep en d   o n   its   ca teg o r ies,  f ir s f o r   A n i m a l - b ased   alg o r it h m s   is   Gr a y   W o lf   Op ti m izatio n   al g o r ith m   ( GW O)   an d   s ec o n d   f o r   i n s ec t - b as ed   ca teg o r y   i s   A r ti f icia B ee   C o lo n y   al g o r ith m   ( A B C ) .   GW is   u s ed   in   t h i s   p ap er   to   r ec o g n ize  Han ict o r   m al w ar d u to   t h ad v a n tag e s   o f   GW b y   m ai n tai n in g   i n f o r m atio n   o n   t h s ea r ch   s p ac o v er co m t h co u r s o f   iter atio n s .   [ 1 9 ] - [ 2 1 ] ,   u s es  m e m o r y   to   s to r e   th b est  s o lu tio n   o b tain ed ,   co n tai n s   s o m p ar a m eter s   to   ad ju s a n d   i m p le m e n ted   i n   ea s y   w a y   [ 1 9 ]   an d   GW O   h av ca p ab ilit ie s   to   s o lv o p ti m izatio n   p r o b lem s   [ 2 0 ] - [ 2 4 ]   t h r o u g h   t h s o cial  h ier ar ch y   o f   GW O.   T h s ec o n d   SI  alg o r ith m   u s e d   to   id en tify   Ha n cito r   Ma l war is   th A B C   alg o r it h m   wh er A B C   alg o r ith m   r eq u ir es  m in i m u m   le v el  o f   u n d er s ta n d in g   o f   th p r o b lem   ar ea   as  it  d o es  n o r eq u ir c o m p le x   tr ain i n g   d ata  as  th b ee   r ec r u iter   b etter   u p d ates  h i m s el f   w it h   th attr ib u te  co r r elatio n   an d   u p d ate  d ir ec tly   o n   th e   p er f o r m a n ce   o f   t h cla s s i f icati o n   ca teg o r y   t h a n   th k n o w led g o f   t h w a g g le  d a n ce   [ 2 5 ] - [ 2 6 ] .   T h er ef o r e,   th ese   t y p es  o f   p r o ce d u r es  ce r tain l y   h av g r ea ter   p o ten tial  i n   i m p r o v in g   cla s s i f icatio n   ac cu r ac y .   I n   an   A B C   d ata   class i f icatio n   it  ca n   b m i m ic   b eh av io r   o f   i n s ec t s   to   f i n d   th b est  f o o d   s o u r ce ,   an d   b u ild   an   i d ea n est  s tr u ct u r e.   T h b ee s   d is tr ib u te  th w o r k l o ad   am o n g   t h e m s el v es,  w h ic h   d o es  n o clas s i f y   t h d ata  i n co r r ec tl y   an d   ar e   h o m o g en eo u s   s p ec tr u m   a n d   s p ec tr al  in ter f er e n ce .   Dan c in g   b e h av io r   aid s   i n   o p ti m al  d es ig n .   T h W ag g le  d an ce   is   o n o f   th m ec h a n i s m s   f o r   s h ar in g   th ex i s ti n g   f o o d   s o u r ce ,   w h ic h   in d icate s   g o o d   ca n d id ate  f o r   d ev elo p in g   n e w   s m ar s ea r ch   f o r   th o p ti m al  s o l u tio n   [ 2 5 ] - [ 2 6 ] .   T h r est  o f   t h p ap er   is   ar r an g ed   in   th f o llo w i n g   s t y le;   in   s ec tio n   t w o   is   t h eo r etica b ac k g r o u n d   ex p lo r es  m al w ar r ec o g n itio n   tec h n iq u es  a n d   Han cito r   m al w ar a n d   its   d an g er ,   w h ile  i n   s ec t io n   th r ee   th s w ar m   in te lli g en tec h n i q u es  u s ed   in   m al w ar r ec o g n i ti o n ,   GW an d   A B C   alg o r ith m s   ar ex p lai n ed .   Sect io n   f o u r   p r esen t s   t h p r o p o s ed   m o d el,   f o llo w ed   b y   t h r es u lt s   o f   t h co m p ar is o n   in   s ec tio n   f i v e,   i n   s ec tio n   s i x   t h co n cl u s io n   an d   f u t u r w o r k .       2.   M AL WARE RE CO G N I T O T E CH N I Q UE   Han cito r   s o m eti m es   ca lled   T o r d al  an d   C h a n ito r .   T h m a l w ar h as   b ee n   ar o u n d   s i n ce   2 0 1 4 .   Han icto r   attac k   to   in f ec u s er s '   d e v ices  i s   m alic io u s   s p a m   ca m p a ig n s Han cito r   m o s tl y   g ets  i n to   d ev i ce s   w ith   M icr o s o f t   Of f ice  f iles .   O n ce   t h u s er   d o w n lo ad s   an d   o p en s   t h m a licio u s   f ile,   t h m al w ar eit h er   u s es   th l u r to   tr ick   t h e   Evaluation Warning : The document was created with Spire.PDF for Python.
C o m p u t.  Sci.  I n f .   T ec h n o l.          Ha n cito r   ma lw a r r ec o g n itio n   u s in g   s w a r in tellig en t te ch n iq u e   ( La h ee b   M.  I b r a h im )   105   v icti m   i n to   en ab lin g   m ac r o s   o r   u s es  an   e x p lo it.  Af ter   th a Han cito r   w ill  b eith er   d o w n l o ad ed   f r o m   th C 2   s er v er   o r   d r o p p ed   f r o m   a n   O f f ice  f ile.   T h n ex s te p   is   its   e x ec u tio n   d u r i n g   w h ic h   t h m al w ar d o w n lo ad s   th e   m ai n   p a y lo ad ,   u s u al l y   T r o j an   s u ch   as  P o n y ,   Va w tr a k ,   o r   DE L o ad er .   Han cito r   m e th o d   o f   in f ec ti n g   t h v ict i m 's   m ac h in e   u s in g   m a n y   w a y s ,   o n o f   th e s w a y s   is   u s in g   . D OC   attac h m en ts   ta k i n g   ad v a n tag o f   Mic r o s o f t ’ s   d y n a m ic  d ata  ex ch a n g ( DDE )   tech n iq u e.   [ 2 7 ] ,   th u s er   m u s t f ir s t d o w n lo ad   th f ile  an d   th en   ac tiv ate  m ac r o s ,   ig n o r i n g   m u l tip le  s ec u r it y   w ar n in g s .   Ma l w ar au t h o r s   u s lu r es  to   tr ick   u s er s   in to   d o in g   th at.   So m p h i s h i n g   e m ail s   co n tai n   an   in v o ice  o r   f ak p a y m e n r elate d   d o cu m e n t,  tr y i n g   to   m ak t h u s er   d o w n lo ad   it.  I n   ad d itio n ,   attac k er s   p r o v id in s tr u ct io n   t o   en ab le  m ac r o s .   I f   t h u s er   co m p lies ,   m alicio u s   m ac r o s   w ill d o w n lo ad   Han c ito r   o r   it w ill  b d r o p p ed   f r o m   th d o cu m en t.  I n   s o m m a ls p a m   c a m p aig n s ,   Ha n cito r   w as  d eli v er ed   to   v icti m s   w it h   . R T d o cu m e n t s   w h ich   u s ed   an   ex p lo it  to   r u n   th P o w er Sh ell  co m m a n d   w h ich   d o w n lo ad ed   th lo ad er   to   th co m p u ter .   An o th er   w a y   o f   Ha n cito r   to   in f ec ti n g   t h v icti m 's   m ac h i n is   b y   u s i n g   E x ce s p r ea d s h ee ts   as  tr a d o cu m en ts   s i n ce   Dec e m b er   1 7 ,   2 0 1 8 ,   th ex ec u tab le  f ile  ( Han icto r )   w as  in s til led   in   E x ce s p r ea d s h ee ts ,   th e n   Han cito r   d ec lin in g   to   a   v u l n er ab le  W in d o w s   h o s a f ter   o p en in g   t h s p r ea d s h ee i n   E x ce a n d   en ab li n g   m ac r o s   o n   J an u ar y   2 8 ,   2 0 1 9 .   H o w ev er ,   th Han c i to r   ca m p aig n   ch a n g ed   its   d ec o y   d o cu m en o n   Feb r u ar y   5 ,   2 0 1 9 .   T h is   ca m p aig n   w e n b ac k   to   u s i n g   W o r d   d o cu m en t s   i n s tead   o f   E x ce s p r ea d s h ee t s .   T h Han c ito r   ex ec u tab le  w a s   r etr iev ed   f r o m   a   w eb   s er v er   h o s ted   o n   t h s a m I P   ad d r ess   ( b u d if f er en d o m ain )   a s   t h i n it ial  W o r d   d o cu m e n af ter   en ab li n g   m ac r o s .   T h Han cito r   in f ec tio n s   o n   Feb r u ar y   5 ,   2 0 1 9 ,   s ee   Fig u r 1 .           Fig u r 1 .   Han cito r   m al w ar i n f ec tio n   o n   Feb r u ar y   5 ,   2 0 1 9       W h en   Ha n cito r   in itiall y   i n f ec t s   s y s te m ,   it  s en d s   P OST   r eq u est  to   it s   C o m m a n d   a n d   C o n t r o l ( C & C )   s er v er   w it h   in f o r m at io n   o n   t h e   in f ec ted   s y s te m .   Fig u r e   2   s h o w   t h Ha n cito r   m al w ar I n f ec t ed   s y s te m           Fig u r 2 .   Han cito r   m al w ar e       3.   WH SWARM   I NT E L L I G E NC E   ( SI )   S w ar m   i n telli g e n ce   ( SI)   is   b r an ch   o f   ar ti f icial  i n telli g e n ce   ( A I )   b r an ch es  a n d   is   s p ec if ied   b y   Ger ar d o   B en an d   J in g   W a n g   i n   1 9 8 9 .   T h er ar m an y   p u r p o s es  ac co u n tab le  f o r   u s i n g   SI  alg o r ith m s   b ased   o n   f lex ib ilit y ,   ea s o f   u s e,   s p ee d   in   i m p le m en tatio n ,   v er s atili t y ,   t h s el f - lear n i n g   ca p ab ilit y   a n d   ad ap tab ilit y   to   ex ter n al   v ar iatio n s .   A ls o   SI  u s ed   to   s o lv n o n li n ea r   p r o b lem s   in   r ea l - w o r ld   ap p licatio n s   i n   s cie n c es,  en g in ee r i n g ,   in   b io in f o r m at ics ap p licatio n s ,   r ec o g n itio n   an d   clas s i f icatio n   te ch n o lo g ies,  an d   n et w o r k   s ec u r it y   [ 1 9 ] - [ 2 1 ] .   Evaluation Warning : The document was created with Spire.PDF for Python.
             I SS N :   2722 - 3221   C o m p u t.  Sci.  I n f .   T ec h n o l. Vo l.  2 ,   No .   3 ,   No v em b er   20 2 1 1 03   –   1 12   106   3 . 1 .   G re y   w o lf   o ptim iza t io n ( G W O )   GW alg o r ith m   i s   s u g g est ed   b y   [ 2 0 ] [ 22 ] - [ 2 3 ]   r ely i n g   o n   s o cial  h ier ar ch y   a n d   h u n ti n g   h ab its   f o r   g r a y   w o l v es  to   f in d   v ict i m s .   T h er ar f o u r   h ier ar ch y   t y p es  o f   in d iv id u al s   in   C o m m u n it y   o f   G W th ese  t y p es  ar alp h a,   b eta,   d elta,   an d   o m e g b ased   o n   th eir   f it n ess .   W h er t h r esear ch   p r o ce s s   is   d o n b y   d esig n i n g   m o d el   to   m i m ic  th h u n ti n g   b eh a v io r   o f   g r ay   w o lv e s   th r o u g h   s ea r ch in g   f o r   p r ey ,   attac k in g   th p r ey   an d   co v er in g   ex p lo itatio n .   I n   GW alg o r ith m   t h h u n ti n g   m eth o d   h el p s   to   d eter m in t h lo ca tio n   o f   p r ey   [ 2 0 ] .   T h m at h e m a tical  s i m u latio n   o f   th Gr ay   W o lv e s   o p ti m izatio n   i s   ex p lain ed   i n   [ 2 8 ] ,   an d   th GW alg o r ith m   f o r   Han cito r   in f ec tio n   m al w ar r ec o g n itio n   is   p r ese n ted   f o llo w s .     G WO   a lg o r it h m   [ 2 0 ]   In it ialize   th e   p a ra m e t e rs a,  A ,     In it ialize   G W O p o p u latio n   G W Oi   (i  =   1 ,   2 . . .   m   F o Eac h   se a rc h   a g e n m u st ca lcu late   th e   f it n e ss   f o it     GW Oα =   b e st se a rc h   a g e n   GW Oβ =   se c o n d   b e st se a rc h   a g e n   GW OĪ“ =   th ird   b e st se a rc h   a g e n   Wh il e   (i  <   M a x i m u m   No .   o f   it e ra ti o n s)    Fo r   e a c h   se a r c h   a g e n   Up g ra d e   th e   p o siti o n   o f   th e   c u rre n se a rc h   a g e n b y     GW O   ( i   +   1 )   ( GWO  1 +   GWO   2   āƒ—  GWO   3 3   En d   f o r     Up g ra d e   a ,   A ,   a n d     Co m p u te t h e   f it n e ss   o f   a ll   se a rc h   a g e n ts     Up g ra d e   GWO   α ,   GWO   β,  a n d   G WO   Ī“    i++     En d   w h il e     Re tu rn   GWO   α       3 . 2 .   Art if icia l bee   co lo ny   ( AB C)   T h e   A r tific ial  B ee   C o lo n y   al g o r ith m   ( A B C )   is   an   o p ti m iz atio n   alg o r it h m   b ased   o n   t h e   in telli g e n t   f o r ag i n g   b eh a v io r   o f   h o n e y   b ee   s w ar m ,   p r o p o s ed   b y   Der v iş   Kar ab o ğ in   2 0 0 5 th e   co l o n y   in to   th A B C   alg o r ith m   co n tai n   f r o m   t h r ee   ty p e s   o f   b ee s e m p lo y ed   b ee s ,   o n lo o k er s   an d   s co u t s .   I n   A B C   th e y   ar s i m u late d   to   o n l y   o n ar tific ial  b ee   f o r   e ac h   f o o d   s o u r ce ,   w h er t h n u m b er s   o f   b ee s   u s ed   in   t h co lo n y   ar eq u al  to   t h n u m b er   o f   f o o d   s o u r ce s   ar o u n d   th h i v e.   I n   A B C ,   e m p lo y ed   b ee s   g o   to   th eir   f o o d   s o u r ce ,   r etu r n   to   t h h i v a n d   d an ce   in   th is   r eg io n .   E m p lo y e d   b ee s   w h o s f o o d   s o u r ce   h as  b ee n   ab an d o n ed   b ec o m s co u t s   an d   b eg in   to   s ea r ch   f o r   n e w   s o u r ce   o f   f o o d .   On lo o k er s   w atch   th d a n ce s   o f   e m p lo y ed   b ee s   a n d   ch o o s f o o d   s o u r ce s   ac co r d in g   to   th d an ce s .   A B C   d i f f er   f r o m   a n o th er   S war m   in tell ig e n ce   alg o r it h m s   b ased   o n   th s itu a tio n   th a th e   p o ten tial   s o lu tio n s   ar ap p ea r   b y   th f o o d   s o u r ce s ,   n o th in d iv id u al s   in   th p o p u latio n T h q u alit y   o f   th p o ten tial   s o lu tio n   is   p r esen ted   as  f itn e s s   v al u e th f itn e s s   v a lu is   c alcu lated   b y   th v al u o f   th o b j ec tiv f u n ct io n   o f   th p r o b lem .   I n   t h A B C   alg o r ith m   o n lo o k er s   an d   e m p lo y ed   b ee s   ca r r y   o u th ex p lo ita tio n   p r o ce s s   in   th e   s ea r ch   s p ac e,   w h ile   th e   s co u ts   co n tr o th e x p lo r atio n   p r o ce s s .   T h p h ases   o f   A B C   alg o r it h m   a n d   m a th e m atica l   eq u atio n s   ar i n   [ 2 9 ] .   P s eu d o - co d o f   th A B C   al g o r ith m   f o r   co n s tr ain ed   o p ti m izatio n   p r o b le m s   [ 3 0 ]   is :      I n itialize  t h e   p o p u latio n   o f   s o lu tio n s   an d   ev a lu ate  t h p o p u la tio n ,   w h er x i ( i =   1 ,   2 ,   SN)   is   D - d i m en s io n al  v ec to r   p r esen t t h e   s o lu tio n ,   S r ep r esen t t h s iz o f   th p o p u latio n .      I n itialize  v alu o f   c y cle  b y   1      Do   w h ile  c y cle  n o t e q u al  M C N      C alcu late  n e w   s o lu tio n s   f o r   t h e m p lo y ed   b ee s ,   as in   ( 1 )       v  , īÆ = { x  , īÆ + āˆ…  , īÆ   Ɨ ( x  , īÆ   āˆ’   x īÆž , īÆ ) , R īÆ   <   MR x  , īÆ   ī‹ī ā„Ž īīŽ ī“ ī… ī ī     ( 1 )     W h er k   is   r an d o m   n u m b er   ( 1   -   SN/2 )   an d   d if f er en f r o m   i .      C alcu late  s elec tio n   o p er atio n   d ep en d s   o n   Deb ’ s   m et h o d   [ 3 1 ] .      C o n s tr ain v io latio n s   ( C V) ,   as  in   ( 2 )   an d   ca lcu late  t h p r o b ab ilit y   v al u es ( p i)   f o r   x i   u s i n g   f it n es s   o f   th s o lu tio n s ,   as  ( 3 ) .        =   āˆ‘ īƒ īÆ     > 0 ( ī” ) +   āˆ‘ ā„Ž īÆ     + 1 ( ī” )     ( 2 )   Evaluation Warning : The document was created with Spire.PDF for Python.
C o m p u t.  Sci.  I n f .   T ec h n o l.          Ha n cito r   ma lw a r r ec o g n itio n   u s in g   s w a r in tellig en t te ch n iq u e   ( La h ee b   M.  I b r a h im )   107     īœ²ī… = { 0 . 5 +   (         ī³”   āˆ‘         ī³”  ī³” = 1 )   Ɨ 0 . 5   ī…ī‚   ī ī‹īˆ ī‘ īī…ī‹ īŠ   ī…ī   ī‚ īīœ½ ī ī…  īˆī ( 1 āˆ’   ī®¼īÆ āˆ‘ ī®¼īÆ  ī³” = 1 ) Ɨ 0 . 5   ī…ī‚   ī ī‹īˆ ī‘ īī…ī‹ īŠ   ī…ī   ī… īŠ ī‚ īīœ½ ī ī…  īˆī     ( 3 )        P r o d u ct  n e w   s o l u tio n   v ij ,   as in   ( 1 )   f o r   ea ch   o n lo o k er   b ee   in   th n ei g h b o u r h o o d   o f   th s o l u tio n   s elec ted   d ep en d in g   o n   p an d   e v alu a te  i t      C alcu late  s elec tio n   o p er atio n   th v al u b et w ee n   ( Ļ… -   x i )   d ep en d ed   o n   Deb ’ s   m et h o d      Use ā€œ li m itā€  p ar a m eter   f o r   th s co u t to   d ec id th d is u s ed   s o lu tio n s .   if   t h e y   e x i s t,  r ep lace   th e m   w it h   n e w   r an d o m l y   p r o d u ce d   s o lu tio n s ,   as in   ( 4 )        ī” īÆœīÆ   = īˆ  īÆ + īŽ īœ½īŠī€ ( 0 , 1 ) Ɨ ( ī‘īœ¾ īÆ āˆ’   īˆīœ¾ īÆ )   ( 4 )        Sto r th b est s o lu tio n   co m p le ted   u p   till   n o w      c y cle  c y cle+ 1      E n d   d o       4.   P RO P O SE M O DE L   I n   th i s   p ap er   r ec o g n is er   s y s te m   is   d e s ig n ed   to   r ec o g n is Ha n cito r   tr af f ic  f r o m   n o r m al  tr a f f ic,   to   allo w   th n e t w o r k   ad m i n i s tr ato r   to   m ak th ap p r o p r iate  d ec is io n ,   S ee   Fig u r 3 .   I n   p r o p o s ed   m o d el  Han cito r   m et h o d   o f   in f ec ti n g   th v icti m 's  m ac h in is   u s i n g   . DO C   attac h m e n t s   tak i n g   ad v a n tag o f   Mic r o s o f t’ s   d y n a m ic  d ata  ex ch a n g ( DDE )   tech n iq u e N etFlo w   T r af f ic  A n al y ze r   ( NT A )   to o Ver .   9   u s ed   to   co llect  n et w o r k   tr a f f ic s   b y   ca p tu r in g   th e m   a n d   o b tain in g   th d ata  u s ed   in   th p r o p o s ed   m o d el.   T h ca p tu r ed   tr af f ics  ( n o r m al  o r   Han cito r   m al w ar tr af f ic s )   ar th e n   s to r ed   in   th Ha n cito r   d ata  f ile.   T h co llected   tr af f ics  ar u s ed   f o r   th e   s elec tio n   o f   s o m f ea t u r es  r elate d   to   th u n d er ly i n g   n et w o r k   tr af f ic  to   s ele ct  th f o llo w in g   attr ib u te s   ( So u r ce   I P ,   Destin atio n   I P ,   Pro to co l,   T im eli n e,   an d   L en g t h ) ,   s ee   T a b le   1 .   A f ter   th e   s elec tio n   o f   attr ib u tes,  th m o n ito r ed   tr af f ics  ar u s ed   as  in p u to   th r ec o g n i s e r   ( GW an d   A B C   alg o r ith m s )   to   r ec o g n is t h tr af f ic  in to   Han cito r   o r   n o r m al   tr af f ic.   GW an d   A B C   s w ar m   i n telli g e n al g o r ith m s   ar u s ed   to   r ec o g n is Han ci to r   tr af f ics  o n   t h n et w o r k   u s i n g   th attr ib u te s .   T h u n d er l y in g   co n v e y a n ce s   a n d   th p a r am eter s   u s ed   in   t h test s   ar s ig n i f ica n t.  T h p ar am eter s   o f   th e   g r a y - w o lf   o p ti m izer   ar c h o s en   a f ter   r u n n in g   a   f e w   te s ts   to   o b tain   s ati s f ac to r y   o u tco m es.   GW w as i n it ialized   w it h :      P o p u latio n   o f   GW O:  Nu m b er   o f   g r a y   w o l v es =   2 0 .      Ma x i m u m   iter atio n   n u m b er   1 5 0 .        T h v alu es o f   ( 2   to   0 )   T h f itn e s s   f u n ctio n   as g i v e n   b y   E u clid ea n   d is tan ce ,   as i n   ( 5 )   is   ca lcu lated   to   h a v b est s o l u tio n   a f ter   f ir s t iter atio n   as   ā€œĪ± - w o l f , ā€  ,   an d   ā€œ Ī²ā€ a n d   ā€œ Ī“ā€  w o l v es,  an d   t h s ec o n d   an d   th ir d   b est s o l u tio n   ar β a n d   Ī“      =   √ āˆ‘ ( ī    = 1 āˆ’   īŒ  ) 2     ( 5 )     T h p ar am eter s   o f   t h A r ti f ici al  B ee   C o lo n y   al g o r ith m   ( A B C )   ar ch o s en   a f ter   r u n n in g   f e w   tes ts   to   o b tain   s atis f ac to r y   o u tco m e s .   A B C   w a s   in itialized   w it h :      P o p u latio n   s ize  o f   A B C : E m p l o y ed   b ee s   3 0 .      Ma x i m u m   iter atio n   n u m b er   1 0 0 .        L i m ite  3 0   T h f itn e s s   f u n ct io n   as  g i v e n   b y   E u clid ea n   d is ta n ce ,   as  i n   ( 5 )   is   ca lcu lated   to   h a v b est  s o lu tio n   a f ter   f ir s t iter atio n .   T o   m ea s u r th p er f o r m an ce   o f   th GW an d   A B C   al g o r ith m s   to   r ec o g n ize  Ha n cito r   m al w ar t w o   eq u atio n s   ar u s ed .   [ 4 ,   3 2 ] ,   th ese  eq u atio n s   ar A cc u r ac y   o f   R ec o g n itio n   p ac k et s   u s ed   to   ca lcu late  th e   p er ce n tag o f   co r r ec tl y   cla s s i f ied   p ac k ets  ( n o r m al  o r   Ha n cit o r   p ac k et)   a m o n g   th e   to tal  n u m b er   o f   p ac k ets  i s   co m p u ted ,   as  i n   ( 6 )   an d   Fals e   A lar m   R ate  ( F AR )   w h er F A R   is   r e f er r ed   to   as  th FP R   ( f a ls p o s iti v r ate)   o r   s en s iti v it y ,   a s   in   ( 7 ) .        = īÆīÆ‡ + īÆīÆ‰ īÆīÆ‡ +  +  +        ( 6 )          =  īÆīÆ‡ +        ( 7)   Evaluation Warning : The document was created with Spire.PDF for Python.
             I SS N :   2722 - 3221   C o m p u t.  Sci.  I n f .   T ec h n o l. Vo l.  2 ,   No .   3 ,   No v em b er   20 2 1 1 03   –   1 12   108   W h er T P   ( T r u p o s itiv e) co r r ec tly   id e n ti f ied   Han ci to r   m a l w ar e T ( T r u Neg ati v e) in co r r ec tly   id en tifie d   Han cito r   m al w ar e FP   ( Fals P o s itiv e ) :   cor r e ct l y   r e j ec t ed  H anc i t or   m al w ar e ;   and  FN   ( Fal se   N eg at i v e) :   i nco r r e ct l y  r e j ec t ed  H an ci t o r  m al w ar e .           Fig u r 3 .   P r o p o s ed   m o d el       T ab le  1 .   Der iv ed   s tatis tic  attr i b u tes  f r o m   th ca p t u r ed   f ile   F e a t u r e   n a me   F e a t u r e   c o n t e n t s   L e n g t h   S i z e   o f   t h e   w h o l e   p a c k e t   i n c l u d e   h e a d e r ,   t r a i l e r   a n d   d a t a   t h a t   se n d   o n   t h e   p a c k e t   S n a p sh o t ( l e n g t h )   T h e   a mo u n t   o f   d a t a   f o r   e a c h   f r a me   t h a t   a c t u a l l y   c a p t u r e d   b y   t h e   n e t w o r k   c a p t u r i n g   t o o l   a n d   s t o r e d   i n t o   t h e   c a p t u r e   f i l e   L a st   p a c k e t   e l a p se   C a p t u r e   t i me   a n d   d u r a t i o n   o f   t h e   l a st   p a c k e t   P a c k e t   T h e   n u m b e r   o f   p r o t o c o l   p a c k e t   f r o m t h e   t o t a l   c a p t u r e   p a c k e t   T i me   sp a n / s   I s t h e   t i me   b e t w e e n   t h e   f i r s t   a n d   l a st   p a c k e t   A v e r a g e   A p p   A v e r a g e   a p p :   i n f o r ma t i o n   a b o u t   N e t F l o w   T r a f f i c   A n a l y z e r   h a r d w a r e .   A v e r a g e   si z e   T h e   a v e r a g e   si z e   o f   t h e   h e a d e r   o n   t h e   p a c k e t   B y t e s   T h e   n u m b e r   o f   p r o t o c o l   b y t e s fr o m t h e   t o t a l   c a p t u r e   p a c k e t s   A v e r a g e   B y t e / s   T h e   a v e r a g e   n u m b e r   o f   p r o t o c o l   b y t e s fr o m t h e   t o t a l   c a p t u r e   p a c k e t s   A v e r a g e   B i t s / s   T h e   a v e r a g e   b a n d w i d t h   o f   t h i p r o t o c o l   i n   r e l a t i o n   t o   t h e   c a p t u r e   t i me       5.   E XP E R I M E NT A L   RE SUL T   T h p r o p o s ed   r ec o g n itio n   m o d el  f o r   Han cito r   m a l w ar e   w a s   i m p le m e n ted   i n   M A T L A B   v er s io n   R 2 0 1 5 a .   T h p r o p o s ed   m o d el  p er f o r m ed   GW an d   A B C   al g o r ith m s   o n   th s et  o f   p ac k et s   s t o r ed   in   th Han cito r   d ata  f ile   to   r ec o g n is Han ci to r   tr af f ics.  T w o   ex p er i m en t s   w e r co n d u cted   in   th p r o p o s ed   w o r k   b ased   o n   t w o   t y p es o f   p ac k et s :      P ac k ets  b ased   o n   s tati s tic  attr i b u tes   (L e n g t h P ac k et  s ize  li m it ,   E lap s ed ,   P ac k ets ,   T im s p a n ( s ) A v er a g pps m m   Av er ag p ac k et  s ize  ( B ) ,   B y tes A v er a g b y tes/ s Av er ag b its / s ) ,   s ee   T ab le  2 ,   th s ize  o f   p ac k ets  b ased   o n   s tatis tic  at tr ib u tes   ar e   3 0 0 0   p ac k ets.      P ac k ets   b ased   o n   I P v 4   ch ar ac t er is tics ,   s ee   T ab les  3   an d   4 ,   th s ize  o f   p ac k ets   b ased   o n   I P v 4   ch ar ac ter is tic s   ar 3 0 0 0   p ac k ets .             Evaluation Warning : The document was created with Spire.PDF for Python.
C o m p u t.  Sci.  I n f .   T ec h n o l.          Ha n cito r   ma lw a r r ec o g n itio n   u s in g   s w a r in tellig en t te ch n iq u e   ( La h ee b   M.  I b r a h im )   109   T ab le  2 .   P ac k ets b ased   o n   s tati s tic  attr ib u te s   f r o m   th ca p tu r e d   tr af f ic  ( n o r m al  an d   Ha n ctio r   p ac k et)   I t e ms   H a n i c t o r   t r a f f i c   N o r mal   t r a f f i c   L e n g t h   1 2 7 2 k b   1 0 7 3   M B   P a c k e t   si z e   l i mi t   6 5 5 3 5 b y t e   4 0 9 6   b y t e s   El a p se d   0 1 : 2 6 : 0 9   0 0 : 3 5 : 1 6   P a c k e t s   6 4 8 9   4 1 9 8 0 1 1   T i me   sp a n ,   s   5 1 6 9 . 7 8 5   2 1 1 6 . 1 4 0   A v e r a g e   p p s   1 . 3   1 9 8 3 . 8   A v e r a g e   p a c k e t   si z e ,   B   1 8 0   2 4 0   B y t e s   1 1 6 8 2 3 6   1 0 0 6 5 7 3 1 1 9   A v e r a g e   b y t e s/ s   2 2 5   4 7 5   k   A v e r a g e   b i t s / s   1 8 0 7 k   38 0 5   k       T ab le  3 .   Der iv ed   attr ib u tes f r o m   th ca p t u r ed   f ile  u s i n g   I P v 4   ch ar ac ter is tics   ( n o r m al  p ac k et )   T o p i c   /   I t e m   C o u n t   R a t e   ( ms)   P e r c e n t   B u r s t   r a t e   B u r s t   st a r t   A l l   A d d r e sse s   1 2 8 6   2 . 9 9 0 7   1 0 0 %   6 . 9 9 0 0   0 . 0 0 0   6 4 . 4 . 2 3 . 1 4 3   1   0 . 0 0 2 3   0 . 0 8 %   0 . 0 1 0 0   0 . 2 5 0   2 2 4 . 0 . 0 . 1 0   3   0 . 0 0 7 0   0 . 2 3 %   0 . 0 2 0 0   0 . 2 1 0   1 9 2 . 1 6 8 . 2 8 . 2 5 4   10   0 . 0 2 3 3   0 . 7 8 %   0 . 0 8 0 0   0 . 1 2 0   1 9 2 . 1 6 8 . 2 8 . 2 0 2   42   0 . 0 9 7 7   3 . 2 7 %   0 . 2 8 0 0   0 . 1 2 0   1 9 2 . 1 6 8 . 2 7 . 2 5 3   80   0 . 1 8 6 0   6 . 2 2 %   0 . 3 1 0 0   0 . 1 5 0   1 9 2 . 1 6 8 . 2 7 . 2 5   7   0 . 0 1 6 3   0 . 5 4 %   0 . 0 3 0 0   0 . 2 2 0   1 9 2 . 1 6 8 . 2 7 . 2 0 3   2   0 . 0 0 4 7   0 . 1 6 %   0 . 0 2 0 0   0 . 3 2 0   1 9 2 . 1 6 8 . 2 7 . 2 0 2   5   0 . 0 1 1 6   0 . 3 9 %   0 . 0 3 0 0   0 . 3 2 0   1 9 2 . 1 6 8 . 2 7 . 1 5 2   3   0 . 0 0 7 0   0 . 2 3 %   0 . 0 1 0 0   0 . 0 0 0   1 9 2 . 1 6 8 . 2 7 . 1 0 3   2   0 . 0 0 4 7   0 . 1 6 %   0 . 0 1 0 0   0 . 0 0 0   1 9 2 . 1 6 8 . 2 7 . 1 0 2   6   0 . 0 1 4 0   0 . 4 7 %   0 . 0 3 0 0   0 . 2 2 0   1 9 2 . 1 6 8 . 2 7 . 1 0 1   6   0 . 0 1 4 0   0 . 4 7 %   0 . 0 4 0 0   0 . 2 4 0   1 9 2 . 1 6 8 . 2 7 . 1 0 0   1 7 9   0 . 4 1 6 3   1 3 . 9 2 %   0 . 4 6 00   0 . 3 1 0   1 9 2 . 1 6 8 . 2 6 . 2 5 4   1   0 . 0 0 2 3   0 . 0 8 %   0 . 0 1 0 0   0 . 1 0 0   1 9 2 . 1 6 8 . 2 6 . 2 5 3   8   0 . 0 1 8 6   0 . 6 2 %   0 . 0 4 0 0   0 . 2 4 0   1 9 2 . 1 6 8 . 2 6 . 2 5 2   8   0 . 0 1 8 6   0 . 6 2 %   0 . 0 4 0 0   0 . 2 4 0   1 9 2 . 1 6 8 . 2 6 . 2 5   4   0 . 0 0 9 3   0 . 3 1 %   0 . 0 4 0 0   0 . 2 3 0   1 9 2 . 1 6 8 . 2 6 . 2 0 3   6   0 . 0 1 4 0   0 . 4 7 %   0 . 0 4 0 0   0 . 2 4 0   1 9 2 . 1 6 8 . 2 6 . 2 0 2   2   0 . 0 0 4 7   0 . 1 6%   0 . 0 2 0 0   0 . 3 1 0       T ab le  4 .   Der iv ed   attr ib u tes f r o m   th ca p t u r ed   f ile  u s i n g   I P v 4   ch ar ac ter is tics   ( Ha n cito r   P ac k et)   T o p i c   /   I t e m     C o u n t   R a t e   ( ms)   P e r c e n t     B u r s t   r a t e     B u r s t   st a r t   A l l   A d d r e sse s   6 4 8 9     0 . 0 0 1 3     1 0 0 %     0 . 3 8 0 0   2 6 6 . 0 5 5     8 2 . 1 9 6 . 9 . 4 5     2 8 3   0 . 0 0 0 1   4 . 3 6 %     0 . 0 2 0 0     6 0 7 . 3 0 6     8 . 8 . 8 . 8     2 8 0   0 . 0 0 0 1     4 . 3 1 %     0 . 0 3 0 0     3 1 4 8 . 7 4 1     5 4 . 2 4 3 . 1 2 3 . 3 9     11     0 . 0   0 0 0     0 . 1 7 %     0 . 0 4 0 0     2 5 1 . 2 82     5 1 . 2 5 5 . 4 8 . 7 8     4 2 3     0 . 0 0 0 1     6 . 5 2 %     0 . 0 2 0 0     4 9 9 . 7 0 4     4 7 . 5 2 . 4 5 . 1 7 8     3 7 8     0 . 0 0 0 1     5 . 8 3 %   0 . 0 8 0 0       8 5 8 . 0 0 4     4 7 . 2 5 4 . 1 9 9 . 1 9 2     3 4 7   0 . 0 0 0 1   5 . 3 5%   0 . 0 9 0 0   5 4 . 9 7 1   4 6 . 2 3 5 . 4 7 . 5 9     3 6 1     0 . 0 0 0 1     5 . 5 6 %     0 . 3 8 0 0     2 6 6 . 0 5 5     2 1 3 . 1 3 6 . 8 5 . 2 5 3   7 0 0   0 . 0 0 0 1     1 0 . 7 9 %     0 . 0 2 0 0     3 4 7 . 9 2 2     2 0 7 . 1 4 8 . 8 3 . 2 4 1   2 8 0       0. 0 0 0 1     4 . 3 1 %     0 . 0 2 0 0     5 7 9 . 3 0 7     1 9 3 . 1 8 3 . 9 8 . 6 6     2 8 3     0 . 0 0 0 1     4 . 3 6 %     0 . 0 2 0 0     5 7 8 . 9 4 4     1 9 2 . 7 1 . 2 4 5 . 2 0 8     2 8 3     0 . 0 0 0 1     4 . 3 6 %     0 . 0 2 0 0     7 7 8 . 8 2 6     1 9 1 . 1 0 1 . 2 0 . 1 6     4 6 0     0 . 0 0 0 1     7 . 0 9 %     0 . 0 6 0 0     2 6 2 . 6 5 7     1 7 8 . 1 7 . 1 7 0 . 1 7 9     3 3 8     0 . 0 0 0 1     5 . 2 1 %     0 . 0 4 0 0     1 1 5 5 . 8 9 6     1 5 9 . 8 9 . 2 4 9 . 2 4 9     2 8 3     0 . 0 0 0 1     4 . 3 6 %     0 . 0 2 0 0     6 0 6 . 8 0 0     1 4 2 . 4 . 2 0 5 . 4 7     7 0 0     0 . 0 0 0 1     1 0 . 7 9 %     0 . 0 2 0 0     3 3 5 . 8 6 9     1 1 1 . 6 7 . 2 0 . 8     2 8 3     0 . 0 0 0 1     4 . 3 6 %     0 . 0 2 0 0     5 8 0 . 0 0 4     1 0 3 . 2 3 6 . 1 6 2 . 1 1 9     3 5 6     0 . 0 0 0 1     5 . 4 9 %     0 . 0 6 0 0     5 8 2 . 6 9 2     1 0 . 1 2 . 6 . 1 0 1     6 4 8 9     0 . 0 0 1 3     1 0 0 . 0 0 %     0 . 3 8 0 0     2 6 6 . 0 5 5     1 0 . 1 2 . 6 . 1     4 4 0   0 . 0 0 0 1     6 . 7 8 %     0 . 0 6 0 0     7 4 7 . 3 4 3           T ab le  5 .   E x p lain s   th ac c u r ac y   o f   t h GW an d   A B C   alg o r i th m s   co n s i d er in g   r ec o g n i tio n   p ac k ets   ( n o r m a l o r   Han cito r   p ac k et)   f o r   th t w o   t y p e s   o f   d ata.   S w a r I n t e l l i g e n t   A l g o r i t h ms   P a c k e t s     T o t a l   p a c k e t s   F a l s e   A l a r m R a t e %   A c c u r a c y   %   G W O   P a c k e t s   b a se d   o n   st a t i st i c   a t t r i b u t e s   3 0 0 0   4 . 2 %   9 5 . 8 %   P a c k e t s   b a se d   o n   I P v 4   c h a r a c t e r i st i c s   3 0 0 0   8%   9 2 %   A B C   P a c k e t s   b a se d   o n   st a t i st i c   a t t r i b u t e s   3 0 0 0   2 . 8 %   9 7 . 2 %     P a c k e t s   b a se d   o n   I P v 4   c h a r a c t e r i st i c s   3 0 0 0   5 . 7 %   9 4 , 3 %   Evaluation Warning : The document was created with Spire.PDF for Python.
             I SS N :   2722 - 3221   C o m p u t.  Sci.  I n f .   T ec h n o l. Vo l.  2 ,   No .   3 ,   No v em b er   20 2 1 1 03   –   1 12   110   T ab le   5 .   A cc u r ac y   o f   GW an d   A B C   Alg o r it h m s   f o r   r ec o g n i tio n   Han cito r   m al w ar e Af ter   p er f o r m i n g   ex p er i m e n ts   o n   t w o   t y p e s   o f   d ata  p ac k ets  u s i n g   th GW alg o r ith m   to   r ec o g n i s Ha n cito r   m al w ar e,   th e   E x p er i m e n tal  r es u lt  s h o w s   t h at   u s i n g   d ata  b ased   o n   attr ib u tes  is   b etter   t h an   u s i n g   d ata  b ased   o n   I P v 4   ch ar ac ter is tic s   to   r ec o g n is Ha n cito r   m al w ar e ,   s ee   Fig u r 4 ,   a n d   also   af ter   p er f o r m in g   ex p er i m e n ts   u s i n g   A B C   alg o r ith m   o n   t w o   t y p es   o f   d ata   p ac k ets   to   r ec o g n is Ha n cito r   m al w ar e,   th E x p er i m e n tal   r esu lt   also   s h o w   th a t   u s i n g   d ata  b ased   o n   attr ib u te s   is   b etter   t h a n   u s i n g   d ata  b as ed   o n   I P v 4   ch ar ac ter is tic s   to   r ec o g n is e   Han c ito r   m al w ar e ,   s ee   Fi g u r 5 .             Fig u r 4 .   R ec o g n i tio n   ac c u r ac y   r esu lt f o r   Han ci to r   u s i n g   th GW al g o r ith m     Fig u r 5 .   R ec o g n i tio n   ac c u r ac y   r esu lt f o r   Han ci to r   u s i n g   th A B C   al g o r ith m       Fro m   T ab le   5   an d   F ig u r e   6 ,   w n o te  th at  th ac cu r ac y   r ate  o f   th r ec o g n itio n   of   Han c ito r   m al w ar u s in g   A B C   alg o r it h m   is   b etter   t h a n   GW O   alg o r ith m   in   t h e   t w o   t y p es  o f   d ata  P ac k et s   b ased   o n   s ta tis tic  attr ib u tes   a n d   P ac k et s   b ased   o n   I P v 4   ch ar ac ter is tics ,   an d   also   th Fal s Alar m   R a te   in   A B C   alg o r it h m   i s   lo w er   t h an   GW f o r   t w o   t y p e s   o f   d ata.   A B C   alg o r ith m   is   b etter   th an   GW alg o r ith m   to   r ec o g n i s Han ci to r   m a l w ar in   s p i te  o f   o u r   u s o f   an   eq u al   n u m b er   o f   p ac k ets   a n d   t h s a m d ata   b ec au s A B C   a lg o r it h m   d o es  n o t r eq u ir co m p le x   d ata  tr ain i n g ,   w h et h er   it i s   s i m p le  o r   co m p lex   tr ain in g   d ata,   b u r ath er   r e q u ir es  an   u n d e r s tan d in g   o f   th m in i m u m   u n d er s tan d in g   o f   th p r o b lem   ar ea   t h at  h elp ed   in   ac c u r ac y   a n d   s p ee d   o f   d is cr i m i n atio n .   Usi n g   S w ar m   i n tell ig e n ce   ( SI)   in   r ec o g n is Han cito r   Ma l w ar h a v b ig   ad v an ta g es,  b ec u ase  SI   p r esen ts   s i m ila r   in tel lig e n co l lectiv b eh a v io r ,   w h er SI  p r o v id es   in tel lig e n s o l u tio n s   to   p r o b lem s   b y   th s el f - o r g an izatio n   an d   co m m u n icat io n   b et w ee n   in d i v id u al s   i n   t h s w ar m ,   a n d   th s ea m les s   co o r d in atio n   o f   all   in d iv id u al  ac ti v it ies  d o es  n o r eq u ir s u p er v is o r .   GW O   an d   A B C   a lg o r it h m s   u s ed   to   d etec t   co r r ec tly   Han ci to r   m al w ar i n   f ast a n d   h i g h   r ec o g n itio n   r ate  b ec au s GW a n d   A B C   s w ar m   i n telli g e n ce   al g o r ith m s   h a v b ig   ad v an ta g e,   w h er A B C   alg o r ith m   is   s i m p lest   s w ar m   i n t ellig e n ce   alg o r it h m   a n d   d eliv er s   h ig h l y   ac cu r ate  r esu lt s   f o r   o p ti m izatio n   p r o b lem s   w it h   le v els  r an g i n g   f r o m   s i m p licit y   to   co m p le x it y ,   an d   it  p r o v ed   th at  th A B C   alg o r ith m   is   t h b est  ch o ice  f o r   s o lv in g   Ha n icto r   m al w ar p r o b lem s   an d   ca n   b ap p lied   to   m an y   ap p licatio n s also   GW w a s   id en ti f ied   to   b s u f f icie n co m p etiti v w it h   o th er   s tate - of - th e - ar m et  h eu r is tic  m eth o d s   to   r ec o g n is ed   Ha n icto r   m al w ar e,   it a ch ie v es b etter   p er f o r m an ce .           Fig u r 6 .   R ec o g n i tio n   ac c u r ac y   r esu lt f o r   Han ci to r   u s i n g   th GW an d   A B C   al g o r ith m s     Evaluation Warning : The document was created with Spire.PDF for Python.
C o m p u t.  Sci.  I n f .   T ec h n o l.          Ha n cito r   ma lw a r r ec o g n itio n   u s in g   s w a r in tellig en t te ch n iq u e   ( La h ee b   M.  I b r a h im )   111   6.   CO NCLU SI O N   n e w   m o d el  u s e s   Gr e y - W o l f   Op ti m izer   an d   ( GW O)   a n d   Ar tif icial   B ee   C o lo n y   Alg o r it h m   ( A B C )   to   r ec o g n is Han ci to r   m al w ar b eh av io r s   i s   p r o p o s ed .   I ca n   p r o tect  u s er s   f r o m   Ha n cito r   m al w ar attac k s .   I n   th is   r e s ea r ch   GW a n d   A B C   h av ab ili t y   to   r ec o g n is e   co r r ec tl y   Ha n cito r   m al w ar i n   f ast  a n d   p r ec is io n   r ec o g n itio n   r ate.   A B C   a n d   G W g iv e s   g o o d   r esu lt s   f o r   r ec o g n ize  t h ex is te n ce   o f   Ha n cit o r   in   th n e t w o r k   w it h   ac cu r ac y   o f   7 9 . 2 b y   u s in g   A B C   a n d   9 5 . 8 u s i n g   GW f o r   d ata  d ep en d   o n   s tatic  at tr ib u tes,  f o r   th s ec o n d   t y p o f   d ata  d ep en d   o n   I P v 4   ch ar ac ter is tic s   th r ec o g n itio n   r ate  is   9 4 . 3 b y   u s i n g   A B C   an d   9 2 b y   u s i n g   GW O.   T h p r ed ictio n   o f   p er ce n tag e   o f   in f ec tio n   h as  g o o d   p er f o r m an ce   u s i n g   A B C   b etter   t h an   GW w it h   d at a   d ep en d   o n   s tatic  attr ib u te s   b etter   th an   d ata  d ep en d   o n   I P v 4   c h ar ac ter is tic s .       RE F E R E NC E   [1 ] .   E.   G a n d o tra,   e a l. ,   "   M a lw a re   A n a l y sis  a n d   Clas sif ica ti o n A   S u rv e y , "   Jo u rn a l   o I n f o rm a ti o n   S e c u rit y ,   v o l.   5 ,   p p .   5 6 - 6 4 ,   2 0 1 4 .   [2 ] .   L .   S h u q i n g ,   e a l. ,   "   Ne w   Era  o f   D e e p   lea rn in g   Ba se d   M a lw a r e   In tru sio n T h e   M a lw a re   De t e c ti o n   a n d   P re d ictio n   Ba se d   o n   De e p   L e a rn in g , "   Co mp u ter   S c i e n c e   Pu b li s h e d   i n   ArXi v ,   2 0 1 9 .   [3 ] .   O.S .   A d e b a y o   a n d   N.  A b d u A z iz,  "   Im p ro v e d   M a lw a re   De te c ti o n   M o d e l   w it h   A   p rio ri   A ss o c iatio n   Ru le an d   P a rti c le   S w a r m   Op ti m iz a ti o n , "   Hin d a wi   S e c u rity  a n d   Co mm u n ic a ti o n   Ne two rk s v o l.   2 0 1 9 ,   p p .   1 - 1 3 ,   2 0 1 9 .   A rti c le  ID  2 8 5 0 9 3 2 .   h tt p s:/ /d o i. o rg /1 0 . 1 1 5 5 / 2 0 1 9 / 2 8 5 0 9 3 2 .   [4 ] .   T . S .   S o b h ,   " H y b rid   S w a r m   In tel li g e n c e   a n d   A rti f icia N e u ra Ne tw o rk   f o M it ig a ti n g   M a l w a re   E ff e c ts,"   Rec e n Pa ten ts  o n   Co mp u ter   S c ien c e v o l . 7 ,   n o .   1 ,   p p .   38 - 53 ,   2 0 1 4 .   [5 ] .   P .   V i n o d   a n d   K.  A .   Dh a n y a ,   " I d e n ti f ica ti o n   o f   M a li c i o u s   A n d ro i d   A p p   u si n g   M a n if e st  a n d   Op - c o d e   F e a tu re s,"   Jo u rn a l   o f   Co m p u ter V ir o lo g y   a n d   Ha c k i n g   T e c h n iq u e s,  S p rin g e r - V e rlag   F ra n c e ,   v o l.   1 3 ,   n o .   2 ,   p p .   1 2 5 – 138 ,   2 0 1 7   [6 ] .   W .   Co h e n ,   " F a st  Ef fe c ti v e   Ru le  I n d u c t io n , "   Pro c e e d in g o 1 2 t h   I n ter n a ti o n a Co n fer e n c e   o n   M a c h i n e   L e a rn in g ,   S a n   Fra n c isc o ,   p p .   1 1 5 - 1 2 3 ,   1 9 9 5 .     [7 ] .   M .   Ha ll ,   e a l. ,   " T h e   W EK A   D a ta   M in i n g   S o f tw a re A n   Up d a te" .   ACM   S IGKD Exp lo ra t io n Ne wsle tt e r ,   p p . 1 0 - 1 8 ,   2 0 0 9 .   [8 ] .   I.   S a n to s,  e a l . ,   " S e m i - S u p e rv ise d   L e a rn in g   f o Un k n o w n   M a lw a r e   De te c ti o n , "   In ter n a t io n a l   S y mp o siu o n   Distrib u ted   C o mp u ti n g   a n d   Arti fi c ia In telli g e n c e   Ad v a n c e in   I n telli g e n a n d   S o ft   C o mp u ti n g ,   v o l .   9 1 ,   p p .   4 1 5 - 4 2 2 ,   2 0 1 1 .   [9 ] .     M .   S i d d iq u i,   M o rg a n   C.   W a n g Jo o h a n   L ee ,   " De te c ti n g   In tern e W o rm s Us in g   Da ta M in in g   T e c h n iq u e s,"   J o u rn a l   o f   S y ste mic Cy b e rn e ti c s a n d   In f o rm a ti c s ,   v o l. 6 ,   n o .   6 ,   p p .   4 8 - 5 3 ,   2 0 0 9 .   [1 0 ] .     K.  Riec k ,   e a l ,   " A u to m a ti c   A n a l y sis  o f   M a lwa re   Be h a v io Us in g   M a c h in e   L e a rn in g , "   J o u rn a o C o mp u ter   S e c u rity v o l.   1 9 ,   n o .   4 ,   p p .   6 3 9 - 6 6 8 ,   2 0 1 1 .     [1 1 ] .   T .   L e e   a n d   M o d y ,   J.   J,  " Be h a v io ra Clas sif ica ti o n , "   Pro c e e d in g s   o t h e   E u ro p e a n   In sti tu te  fo C o mp u ter   A n ti v iru s   Res e a rc h   Co n fer e n c e   (EI CA R’0 6 ),   2 0 0 6 .   [1 2 ] .   W .   A li ,   "   H y b rid   In telli g e n A n d r o id   M a lw a re   D e tec ti o n   Us in g   Ev o lv in g   S u p p o rt  V e c to M a c h i n e   Ba se d   o n   G e n e ti c   A l g o rit h m   a n d   P a rti c le  S w a rm   Op ti m iza ti o n , "   IJ CS NS   In ter n a ti o n a J o u rn a l   o f   Co m p u ter   S c ien c e   a n d   Ne tw o rk   S e c u rity v o l.   1 9 n o .   9 ,   p p .   1 5 - 28 ,   2 0 1 9 .   [1 3 ] .   J.  Ko lt e r,   a n d   M .   M a lo o f ,   " L e a rn in g   to   De tec M a li c io u Ex e c u tab le  in   th e   W il d , " Pro c e e d in g o t h e   10 t h   ACM S IGKD D In ter n a ti o n a C o n f e re n c e   o n   Kn o wled g e   Disc o v e ry   a n d   Da t a   M in i n g ,   p p .   4 7 0 - 4 7 8 ,   2 0 0 4 .   [1 4 ] .     L .   Na tara j,   e a l. ,   ā€œ M a lw a re   I m a g e s:  V isu a li z a ti o n   a n d   A u to m a ti c   Clas sif ic a ti o n , " Pro c e e d in g o f   t h e   8 th   I n ter n a t io n a l   S y mp o si u m o n   Vi su a li z a ti o n   f o Cy b e r S e c u rity ,   A rti c le No .   4 ,   2 0 1 1 .   [1 5 ] .   F ird a u si,   e a l. ,   " A n a ly sis  o f   M a c h in e   L e a rn in g   T e c h n iq u e Us e d   in   Be h a v io Ba se d   M a lw a r e   De te c ti o n , "   Pro c e e d in g o 2 n d   I n ter n a t io n a l   Co n fer e n c e   o n   Ad v a n c e in   Co mp u ti n g Co n t ro a n d   T e lec o mm u n ica ti o n   T e c h n o l o g ies   ( AC T ),   J a k a rta ,   2 - 3   De c e mb e r 2 0 1 0 p p .   2 0 1 - 2 0 3 ,   2 0 1 0 .   [1 6 ] .   I.   S a n t o s,  e t   a l . ,   "   O P EM :   A   S tatic - D y n a m ic  A p p ro a c h   f o M a c h in e   L e a rn in g   Ba se d   M a lw a r e   De tec ti o n , "   Pro c e e d in g s   o In ter n a ti o n a Co n fer e n c e   CIS IS ’1 2 - ICEUT E’ 1 2 ,   S p e c ia S e ss io n Ad v a n c e in   In telli g e n S y ste ms   a n d   Co m p u t in g v o l.   1 8 9 ,   p p .   2 7 1 - 2 8 0 ,   2 0 1 3 .   [1 7 ] .   R.   Isla m ,   e a l.   "   Clas si f ica ti o n   o f   M a l w a re   B a se d   o n   In teg ra ted   S tatic  a n d   Dy n a m ic  F e a tu re s,"   J o u rn a o Ne two rk   a n d   Co m p u ter   A p p li c a ti o n ,   v o l.   3 6 ,   n o .   2 ,   p p .   6 4 6 - 5 5 6 ,   2 0 1 3 .   [1 8 ] .   B.   A n d e rso n ,   e a l. ,   "   Im p ro v in g   M a lw a r e   Clas si f ic a ti o n Bri d g in g   th e   S tatic/Dy n a m ic  G a p , "   Pro c e e d in g o 5 th   ACM   W o rk sh o p   o n   S e c u rity a n d   Arti fi c ia I n telli g e n c e   ( AIS e c ),   3 - 1 4 ,   2 0 1 2 .   [1 9 ] .   H.  F a ris e t   a l .   G re y   w o l f   o p ti m ize r:  a   re v ie w   o f   re c e n v a rian ts  a n d   a p p li c a ti o n s,"   Ne u ra l   C o mp u ti n g   &   Ap p li c a ti o n s vo l.   3 0 ,   n o .   2 ,   p p .   4 1 3 - 4 3 5 ,   2 0 1 8 .   [2 0 ] .   S .   M irj a li li ,   e a l. ,   " A .   G re y   W o lf   Op ti m iz e r, "   Ad v .   En g .   S o ft w. ,   v o l. 6 9 ,   p p . 4 6 – 6 1 ,   2 0 1 4 .   h tt p s:/ /d o i. o rg /1 0 . 1 0 1 6 /j . a d v e n g so f t. 2 0 1 3 . 1 2 . 0 0 7   [2 1 ] .     A .   Ch a k ra b o rty   a n d   A .   Ka r , "   S wa r m   In telli g e n c e ,   A   Re v ie w   o f   A lg o rit h m s,"   S p rin g e In ter n a ti o n a l   Pu b l ish i n g   AG ,   v o l.   1 0 ,   p p .   4 7 5 - 4 9 4 ,   2 0 1 7 .   h tt p s:/ /d o i . o rg /1 0 . 1 0 0 7 / 9 7 8 - 3 - 3 1 9 - 5 0 9 2 0 - 4 _ 1 9 .   [2 2 ] .   P .   Ra d u Em il ,   e a l. , "   A n   Eas il y   U n d e rsta n d a b le  G re y   W o lf   Op ti m iz e a n d   Its  A p p li c a ti o n   t o   F u z z y   Co n tro ll e T u n in g , "   Al g o rit h ms ,   v o l .   1 0 ,   n o .   2 ,   p p .   1 - 15 ,   2 0 1 7 .     [2 3 ] .   K.  M u ra li   e t   a l. ,   " A u to m a ted   I m a g e   En h a n c e m e n Us in g   G re y - W o lf   Op ti m ize A lg o rit h m , "   IIOAB J ,   v o l.   7 ,   n o . 3 ,   p p .   77 - 84 2 0 1 6 .   Evaluation Warning : The document was created with Spire.PDF for Python.
             I SS N :   2722 - 3221   C o m p u t.  Sci.  I n f .   T ec h n o l. Vo l.  2 ,   No .   3 ,   No v em b er   20 2 1 1 03   –   1 12   112   [2 4 ] .   T .   Yin g ,   e a l .,   " A d v a n c e s   i n   S w a r m   I n t e l l i g e n c e , "   1 0 th   In ter n a ti o n a C o n fer e n c e ,   ICS 2 0 1 9 ,   Ch i a n g   M a i,   T h a il a n d ,   J u ly 2 6 – 3 0 ,   2 0 1 9 ,   Pro c e e d i n g s ,   s p rin g e P a rt  I,   2 0 1 9 .   [2 5 ] .   C.   Zh a n g . ,   e a l .,   " A n   a rti f icia b e e   c o lo n y   a p p ro a c h   f o c lu ste ri n g , "   Exp e rt S y st.   A p p l v o l.   3 7 ,   n o .   7 ,   p p .   4 7 6 1 – 4 7 6 7 ,   2 0 1 0 .   [2 6 ] .   C.   Xu ,   e a l .,   " Ch a o ti c   a rti f icia b e e   c o lo n y   a p p ro a c h   to   u n in h a b it e d   c o m b a a ir  v e h icle   (UCA V p a th   p lan n in g .   A e ro sp , "   S c i.   T e c h n o l . ,   v o l .   1 4 ,   n o .   8 ,   p p .   5 3 5 – 5 4 1 ,   2 0 1 0 .   [2 7 ] .   Ha n c it o m a lsp a m   a n d   in f e c ti o n   traf f ic 2 0 1 9 - 02 - 05 .   [ On li n e ] .   A v a il a b le:   h tt p s:/ /i sc . sa n s.e d u /f o r u m s/d iar y / Ha n c it o r+ m a lsp a m + a n d + in f e c ti o n + traff ic+ f ro m + T u e sd a y + 2 0 1 9 0 2 0 5 / 2 4 6 1 6 /   [2 8 ] .   L .   Qia n g ,   e a l. ,   " A n   En h a n c e d   G re y   W o lf   Op ti m iza ti o n   Ba se d   F e a tu re   S e lec ti o n   W ra p p e d   Ke rn e E x tre m e   L e a rn in g   M a c h in e   f o M e d ica Dia g n o sis, " Co mp u ta t io n a l   a n d   M a th e ma ti c a M e th o d i n   M e d ici n e ,   v o l.   2 0 1 7 ,   A rti c le  ID   9 5 1 2 7 4 ,   p p .   1 - 1 5 ,   2 0 1 7 .   h tt p s:// d o i . o rg /1 0 . 1 1 5 5 /2 0 1 7 / 9 5 1 2 7 4 1   0 2 0 0 6 8   ww w . m d p i. c o m /j o u rn a l/ a lg o r it h m s .   [2 9 ] .   S .   S h a rm a ,   e a l. ,   " A rti f i c ial  Be e   Co lo n y   A l g o rit h m A   S u rv e y , "   In ter n a ti o n a l   J o u rn a o f   Co mp u ter   A p p li c a ti o n s,   v o l.   1 4 9   –   no .   4 ,   p p .   1 1 - 1 9 ,   2 0 1 6 .   [3 0 ] .   D.  Ka ra b o g a ,   e a l . , "   A rti f icia Be e   Co lo n y   ( A BC)  Op ti m iza ti o n   A l g o rit h m   f o S o lv in g   C o n stra i n e d   Op ti m iza ti o n   P r o b lem s, ā€   Pro c .   IFS A   2 0 0 7 ,   L N AI   4 5 2 9 ,   2 0 0 7 ,   p p . 7 8 9 - 7 9 8 .   [3 1 ] .   K.  De b ,   " A n   Ef f i c ien Co n stra i n th a n d li n g   M e th o d   f o G e n e ti c   A lg o rit h m s,"   Co mp u ter   M e th o d in   A p p li e d   M e c h a n ics   a n d   En g i n e e rin g ,   v o l.   1 8 6 ,   n o .   2 - 4 ,   p p .   3 1 1 - 3 3 8 ,   2 0 0 0 .   [3 2 ] .   I.   S a n t o s,  e t   a l . ,   "   O P EM :   A   S tatic - D y n a m ic  A p p ro a c h   f o M a c h in e   L e a rn in g   Ba se d   M a lw a r e   De tec ti o n , "   Pro c e e d in g s   o In ter n a ti o n a Co n fer e n c e   CIS IS ’1 2 - ICEUT E’ 1 2 ,   S p e c ia l   S e ss io n Ad v a n c e in   In telli g e n S y ste ms   a n d   Co m p u t in g v o l.   1 8 9 ,   p p .   2 7 1 - 2 8 0 ,   2 0 1 3 .   Evaluation Warning : The document was created with Spire.PDF for Python.