MalConvの分類結果の期待値について

[bilzard]

9章のMalConvサンプルコード¹で、putty.exeをMalConvで識別した時の分類結果の期待値はなんでしょうか？
というのも、過去のバージョンから最新のバージョンまでいくつか試してみましたが、ほとんどのバージョンでマルウェアとして識別されます。

表: putty.exeのバージョンとMalConvの識別スコアの対応表

vesion	Score
0.78	0.999
0.71	0.818
0.70	0.698
0.69	0.059
0.68	0.696

環境:

python==3.7.12
lief==0.10.0-845f675
pefile==2022.5.30

なお、MalConvの重みのダウンロード元のリポジトリ²が推奨するようにpython3.6でliefをインストールしてもスコアは同じ値でした。

Footnotes

1. https://github.com/oreilly-japan/ml-security-jp/blob/master/ch09/Chapter9.ipynb ↩

2. Machine Learning Static Evasion Competition ↩