Nein, ganz im Gegenteil, da wir sogenanntes "Eager/Lazy Learning" verwenden, findet die Trainings- / Lernphase schon vorher statt. Die daraus gelernten Parameter werden dann in die Software programmiert, mit denen dann eine Klassifikation anhand eines mathematischen Modells stattfindet.

Damit hängts ihr aber der Ransomware immer hinten nach oder? Wenn mal ein Modell raukommt welches zwar durch die Lern-Algorythmen entdeckt werden würde aber nicht durch deren Ergebnisse kann die Software nehm ich an nicht allzu viel machen.

Zitat von Deathkid535

Damit hängts ihr aber der Ransomware immer hinten nach oder? Wenn mal ein Modell raukommt welches zwar durch die Lern-Algorythmen entdeckt werden würde aber nicht durch deren Ergebnisse kann die Software nehm ich an nicht allzu viel machen.

Im Regelfall sollten wir der Ransomware dadurch immer einen Schritt vorraus sein.

Zitat von Wikipedia

Maschinelles Lernen ist ein Oberbegriff für die „künstliche“ Generierung von Wissen aus Erfahrung: Ein künstliches System lernt aus Beispielen und kann diese nach Beendigung der Lernphase verallgemeinern. Das heißt, es werden nicht einfach die Beispiele auswendig gelernt, sondern es „erkennt“ Muster und Gesetzmäßigkeiten in den Lerndaten. So kann das System auch unbekannte Daten beurteilen (Lerntransfer) oder aber am Lernen unbekannter Daten scheitern (Überanpassung).

Da wir das Verhalten von Ransomware verallgemeinern bzw. Muster darin erkennen, kann unser System mit einer gewissen Wahrscheinlichkeit unbekannte Daten/Ransomware erfolgreich erkennen. Das ist der Sinn und Zweck von der Lernphase. Berechnen von Parametern, um unbekannte / neue Daten (Ransomware) erfolgreich klassifizieren zu können.

Schlagt mich nicht wenn ich hier so rein platz , ... die Idee des "maschinelles Lernen" finde ich schon generell gut, wenn das funktioniert.
Den Namen NoCrypt finde ich aber nicht ganz so ... gelungen.

Falls das Projekt sich durchsetzt und sich auch unter Normal User umherspricht, besteeht Verwechslung mit NoScript.

Der normale nicht englisch intressierte User hört aus NoCrypt in etwa den Wortlaut nokript und gibt es womöglich auch so bei Google ein.
Das nokript aber ähnelt dem noscript doch erheblich ... und beides ist doch was verschiedenes ....

sorry aber ich kenne mich auch ein wenig aus mit englisch, das so ähnlich geschrieben wird, wie man es hört und finde den Namen nicht ganz ... unverwechselbar. Da ich nun mal verdammt viele Details sehe, sehe ich auch Schmierereien an den Wänden, die ja von jugendlichen Kids oder anderen Chaoten nieder geschrieben wird und mußmich des öfteren totlachen über die Art und Weise der Fehler ... da der Begriff noscript ja doch ein mal um die Ohren fliegt und man damit auch eeig. nicht groß PC crashen kann (ist ja nur geblockt, nicht gekillt der Prozess) kann ein unerfahrender User mit noscript ruhig rum hantieren, .... wenn NoCrypt noch in der Beta ist, zudem neue "Art" hat wie es funzt, gehört es aber nicht in Kinderhände oder heranwachsene DAUs, die auf alles klicken, was denen vor die Flinte kommt.^^

Hoffe ihr versteht mich wss ich damit sagen will ... der Name sollte einzigartiger klingen ... es ist doch auch was neues. Zumindest ein Zusatz am Namen, der Verwechslung wesentlich geringer macht, dann müßte man nicht den jetzigen namen komplett verwerfen.

Hey Ghost123,

danke dir auch für den Input, da ist natürlich auch was Wahres drann. Als ich den Namensvorschlag zum ersten mal hörte, kam er mir auch schon irgendwie bekannt vor. Am nächsten Tag dann ist mir eingefallen, dass es mir wegen "NoScript" so bekannt vorkam.

Ein weiterer Namensvorschlag war "M.A.R.S." für "Machine Learning Anti Ransomware System". Wobei MARS als Abkürzung ja auch eher sub optimal ist.

Was den Namen angeht, sind wir natürlich offen für neues.