Learning Fast and Slow: PROPEDEUTICA for Real-time Malware Detection

In this paper, we introduce and evaluate PROPEDEUTICA, a novel methodology and framework for efficient and effective real-time malware detection, leveraging the best of conventional machine learning (ML) and deep learning (DL) algorithms. In PROPEDEUTICA, all software processes in the system start execution subjected to a conventional ML detector for fast classification. If a piece of software receives a borderline classification, it is subjected to further analysis via more performance expensive and more accurate DL methods, via our newly proposed DL algorithm DEEPMALWARE. Further, we introduce delays to the execution of software subjected to deep learning analysis as a way to "buy time" for DL analysis and to rate-limit the impact of possible malware in the system. We evaluated PROPEDEUTICA with a set of 9,115 malware samples and 877 commonly used benign software samples from various categories for the Windows OS. Our results show that the false positive rate for conventional ML methods can reach 20%, and for modern DL methods it is usually below 6%. However, the classification time for DL can be 100X longer than conventional ML methods. PROPEDEUTICA improved the detection F1-score from 77.54% (conventional ML method) to 90.25%, and reduced the detection time by 54.86%. Further, the percentage of software subjected to DL analysis was approximately 40% on average. Further, the application of delays in software subjected to ML reduced the detection time by approximately 10%. Finally, we found and discussed a discrepancy between the detection accuracy offline (analysis after all traces are collected) and on-the-fly (analysis in tandem with trace collection). Our insights show that conventional ML and modern DL-based malware detectors in isolation cannot meet the needs of efficient and effective malware detection: high accuracy, low false positive rate, and short classification time.Comment: 17 pages, 7 figure

Otitis media and sound localization ability in preschool children

OBJETIVO: comparar o desempenho de 40 pré-escolares no teste de localização sonora com as respostas de seus pais para um questionário que investigou a ocorrência de episódios de otite média (OM) e os sintomas indicativos de desordens audiológicas e do processamento auditivo. MÉTODOS: após aplicação e análise das respostas do questionário, dois grupos foram formados: GO, com histórico de OM, e GC, sem este histórico. Cada grupo com 20 pré-escolares de ambos os gêneros foi submetido ao teste de localização da fonte sonora em cinco direções (Pereira, 1993). RESULTADOS: a comparação entre GO e GC não mostrou diferença estatisticamente significante (p=1,0000). CONCLUSÃO: as otites recorrentes na primeira infância não influenciaram no desempenho da habilidade de localização sonora dos pré-escolares deste estudo. Embora sejam dois instrumentos baratos e de fácil aplicação, o questionário e o teste de localização não foram suficientes para diferenciar os dois grupos testados.PURPOSE: to compare the sound localization ability of 40 preschool children with their parents' answers. The questionnaire answered by the parents investigated otitis media (OM) episodes and symptoms that indicated the audiological and auditory processing disabilities. METHODS: after applying and analyzing the questionnaire's answers, two groups were formed: OG (with OM) and CG (control group). Each group with 20 preschool children, of both genders, was submitted to the sound localization test in five directions (according to Pereira, 1993). RESULTS: comparison between OG and CG did not reveal statistically significant difference (p=1.0000). CONCLUSION: OM episodes during first infancy did not influence the sound localization ability in this preschool children study. Although both used evaluation instruments (questionnaire and sound localization test) are cheap and easy to apply they are not sufficient to differ both tested groups

Compensatory articulation associated to cleft palate or velopharyngeal dysfunction: literature review

TEMA: articulação compensatória na fissura palatina. OBJETIVO: contribuir para o aprofundamento de informações sobre os tipos de articulação compensatória descritos na literatura e, ainda, discutir as implicações e contribuições da avaliação clínica e instrumental na identificação destas produções. CONCLUSÃO: as articulações compensatórias merecem a atenção de clínicos e pesquisadores que atuam no Brasil, já que estas alterações são encontradas com grande freqüência em crianças e adultos com fissura palatina ou disfunção velofaríngea, o que compromete a qualidade de vida destes sujeitos. Os fonoaudiólogos devem aprofundar seus conhecimentos sobre os tipos de articulação compensatória e os procedimentos de avaliação, bem como devem estabelecer programas preventivos que favoreçam a aquisição fonológica sem o desenvolvimento dessas compensações.BACKGROUND: compensatory articulation in cleft lip and palate. PURPOSE: to contribute with information regarding the types of compensatory articulation described in the literature and discuss the implications and contributions of clinical and instrumental evaluation of these speech productions. CONCLUSION: compensatory articulation deserves attention from Brazilian physicians and researchers, since that these productions occur in children and adults with cleft palate and velopharyngeal dysfunction, compromising their speech intelligibility and consequently quality of their lives. Speech-language pathologists need to improve knowledge regarding different types of compensatory articulation and also on the procedures for evaluating these productions, in order to settle preventive programs that favor phonological acquisition in children with cleft palate without developing compensatory articulation

A concreteness judgment of words

PURPOSE: To describe the judgement of the concreteness of a set of 162 Brazilian Portuguese words, prior to the elaboration of a speech recognition test, as well as to verify the influence of variables such as the frequency of occurrence of the words and age and undergraduate program year of the participants on the concreteness ratings. METHODS: Fifty undergraduate Speech-Language Pathology and Audiology students from a public university rated the concreteness of a set of 162 words using a seven-point scale where the lowest concreteness degree was represented by number one and the highest by number seven. Participants were free to choose any number in the scale. RESULTS: The results showed a tri-modal distribution of values, suggesting the classification of three categories, according to the concreteness rating. The low concreteness category ranged from 1.76 to 3.45; the medium concreteness category, from 3.46 to 4.95; and the high concreteness rating, from 4.96 to 6.70. Positive correlation was found between the concreteness rating and the coefficient of variation, whereby the higher the rating attributed to a word, the lesser variation in the responses. No significant correlation was found between concreteness ratings and the frequency of occurrence of words. The influence of age and undergraduate year was significant for some correlations. CONCLUSION: Results showed three concreteness categories, and suggest that concreteness can be considered an independent attribute of words, since their frequency of occurrence, as well as participants' age and undergraduate program year did not influence the ratings attributed. The words classified in the high concreteness category were subsequently used for the elaboration of a speech recognition test.OBJETIVO: Descrever o julgamento de concretude de um conjunto de 162 palavras da Língua Portuguesa, visando a elaboração de um teste de reconhecimento de fala, bem como verificar a influência de variáveis como frequência de ocorrência das palavras, idade e série do curso de graduação dos participantes neste julgamento. MÉTODOS: Cinquenta estudantes universitários de um curso de Fonoaudiologia de uma universidade pública julgaram 162 palavras quanto à concretude, por meio de uma escala de sete pontos, sendo o menor grau de concretude representado pelo número um e o grau de concretude máximo, representado pelo número sete. Foi permitido ao sujeito escolher qualquer ponto da escala. RESULTADOS: Os resultados mostraram uma distribuição tri-modal, sugerindo que as palavras fossem classificadas em três categorias quanto ao grau de concretude. A faixa de julgamento das palavras de baixa concretude variou de 1,76 a 3,45, as de média concretude, na faixa de 3,46 a 4,95 e as de alta concretude, de 4,96 e até 6,70. Houve correlação positiva entre o grau de concretude das palavras e o coeficiente de variação de forma que, quanto maior a nota atribuída para a palavra, menor foi a variação de respostas. Não ocorreu correlação significativa entre a frequência de ocorrência das palavras e o julgamento de concretude. A influência da idade e da série do curso de graduação no julgamento foi significativa para algumas correlações. CONCLUSÃO: Os resultados revelaram três categorias quanto ao grau de concretude e sugerem que a concretude pode ser considerada um atributo independente das palavras, uma vez que a frequência de ocorrência das palavras, bem como a idade e a série do curso de graduação dos participantes não influenciou o julgamento de concretude. As palavras categorizadas com alto grau de concretude foram utilizadas em etapas posteriores da elaboração de um teste de reconhecimento de fala.Universidade Federal de São Paulo (UNIFESP) Departamento de Fonoaudiologia Programa de Pós-graduação (Doutorado) em Distúrbios da Comunicação HumanaUniversidade de Brasília Programa de Pós-graduação em LinguísticaUniversidade Federal de Minas Gerais Faculdade de Letras Programa de Pós-graduação em Estudos LinguísticosUniversidade Federal de São Paulo (UNIFESP) Departamento de FonoaudiologiaUNIFESP, Depto. de Fonoaudiologia Programa de Pós-graduação (Doutorado) em Distúrbios da Comunicação HumanaUNIFESP, Depto. de FonoaudiologiaSciEL

Acoustic characteristics of glottal stop associated to Pierre Robin Sequence : case study

A fissura de palato, em associação à Sequência de Pierre Robin, pode favorecer o desenvolvimento de produções atípicas (compensatórias), na fala da criança, como é o caso da oclusiva glotal (golpe de glote) comumente observada em substituição aos sons oclusivos (vozeados ou não). No presente estudo, foi realizada a análise dos parâmetros fonético-acústicos da oclusiva glotal produzidas em /k/ e /g/ por uma criança do gênero feminino, com 5 anos, que apresentava fissura de palato reparada, associada à Sequência de Pierre Robin. Para isso, foram selecionadas seis palavras em que a oclusiva velar encontrava-se na posição inicial da palavra e combinada com as vogais /a/, /i/ e /u/ na posição acentuada. Foi ainda realizado julgamento perceptivo-auditivo por três fonoaudiólogos, que apresentou concordância quanto à presença da oclusiva glotal de 100% para ambas as relações (intra e inter-juízes). Na inspeção dos dados via espectrograma foi observada variabilidade dos parâmetros espectrais (burst e transição formântica) e essas variações também puderam ser computadas considerando as vogais separadamente. A análise estatística revelou diferença estatisticamente significante entre as duas consoantes velares (/k/ e /g/) nos parâmetros espectral (burst), temporal (VOT e duração relativa da oclusiva na palavra) e os relativos às características acústicas das vogais adjacentes às oclusivas (período estacionário de F3). Por fim, as características acústicas da oclusiva glotal sugeriram que a criança pode ter utilizado de estratégias para marcar contrastes fônicos na língua, ainda que os mesmos não tenham magnitude suficiente para serem resgatados auditivamente pelo ouvinte. ______________________________________________________________________________ ABSTRACTThe cleft palate, in association with Pierre Robin Sequence, may foster the development of atypical (compensatory) productions on the child’s speech such as the use of glottal stop as a substitution for occlusive sounds (voiced or voiceless). Acoustic parameters of glottal stop for /k/ and /g/ produced by a 5 year-old girl with cleft palate repaired in association with Pierre Robin Sequence were analyzed. For this study, we used six words consisting of velar stops in the initial word position combining the vowels /a/, /i/ e /u/ in the stressed position were selected. There was total agreement (100%) as for the presence of the glottal stop for both intra and inter-judges. Inspection of the data via spectrogram showed variability of spectral parameters (burst and formant transition), and variations could also be computed, separately considering the vowels. Statistical analysis revealed a statistical difference between the two velar consonants (/k/ and /g/) in spectral (burst), temporal (VOT and duration of occlusion on the word) parameters and those relating to the acoustic features of vowels adjacent to stops (stationary period of F3. The acoustic features of glottal stop suggest that the child may have used strategies to set out phonic contrasts in the language, but these strategies did not have enough magnitude to be perceived by the listener

Speech recognition by the elderly : test proposal concerning word predictability

Objetivo: avaliar o reconhecimento de fala, considerando a previsibilidade da palavra a partir de um teste elaborado. Métodos Foi realizada anamnese, testes de rastreio de comprometimento cognitivo e depressão e avaliação audiológica convencional. Foi desenvolvido um Teste de Reconhecimento de Fala utilizando Frases de Previsibilidade Alta e Baixa e aplicado a 36 idosos (G1 e G3 - grupos sem perda auditiva até 4 kHz e G2 e G4 - grupos com perda auditiva neurossensorial de grau leve a moderado). Dois grupos realizaram o teste no silêncio e com ruído (relação sinal/ruído +5 dB) e os outros dois grupos somente com ruído (relações +5 dB e 0 dB). Resultados O teste de reconhecimento de fala revelou, de modo geral, maior pontuação nas frases de previsibilidade alta e melhores desempenhos para os grupos sem perda auditiva. No silêncio, os idosos sem e com perda auditiva obtiveram pontuação máxima igual e as menores pontuações ocorreram na condição de ruído mais intenso. O benefício da previsibilidade foi positivo para os grupos 1, 2 e 3. O grupo 4 apresentou comportamento variado quanto ao uso da previsibilidade (ora positivo, ora negativo). Conclusão Com a população de idosos avaliados e as diferenças observadas em um dos grupos considerados, não foi possível compreender, com exatidão, como os idosos se beneficiam do apoio da previsibilidade. A perda auditiva e a presença do ruído influenciaram negativamente o desempenho no teste. Faz-se necessária a continuidade desta linha de pesquisa para determinar a validade do material elaborado.Purpose: evaluation of the speech recognition concerning the word predictability based on a developed test. Methods 1 Results In general, Speech recognition test showed a higher score in the high predictability sentences and better performance for groups without hearing loss. In the silence, elderly with and without hearing loss have also obtained high scores and the lowest scores were achieved in situations with most intense noise. The benefit of predictability was positive for groups 1, 2 and 3. Group 4 showed a different behavior towards the use of predictability (sometimes positive or negative). Conclusion For the elderly evaluated and the differences observed in one of the groups, it was not possible to precisely determine how the elderly benefit from predictability. The hearing loss and the noise have negatively influenced the test performance. Further researches in the area are necessary to confirm the validity of the material produced

Visualization Techniques For Malware Behavior Analysis

Malware spread via Internet is a great security threat, so studying their behavior is important to identify and classify them. Using SSDT hooking we can obtain malware behavior by running it in a controlled environment and capturing interactions with the target operating system regarding file, process, registry, network and mutex activities. This generates a chain of events that can be used to compare them with other known malware. In this paper we present a simple approach to convert malware behavior into activity graphs and show some visualization techniques that can be used to analyze malware behavior, individually or grouped. © 2011 SPIE.8019The Society of Photo-Optical Instrumentation Engineers (SPIE)Tufte, E.R., (2001) The Visual Display of Quantitative Information, , Graphic PressKeim, D., Visual data mining. Tutorial (1997) Proc. 23rd International Conference on Very Large Data BasesCleveland, W.S., (1993) Visualizing Data, , Hobart PressGrégio, A.R.A., Aplicação de técnicas de data mining para a análise de logs de tráfego tcp/ip (2007) Applied Computing at INPE - Brazilian Institute for Space Research, , Masters dissertationInselberg, A., The plane with parallel coordinates (1985) The Visual Computer, 1 (2), pp. 69-91Inselberg, A., (2009) Parallel Coordinates - Visual Multidimensional Geometry and its Applications, , SpringerKohonen, T., (1997) Self-Organizing Maps, , SpringerBeddow, J., Shape coding of multidimensional data on a mircocomputer display (1990) Proc. of the First IEEE Conference on Visualization, pp. 238-246Keim, D.A., Kriegel, H.-P., Using visualization to support data mining of large existing databases (1993) Proc. IEEE Visualization '93 WorkshopShneiderman, B., Tree visualization with tree-maps: A 2-D space-filling approach (1991) ACM Transactions on Graphics, 11, pp. 92-99www.shadowserver.orgwww.cert.brwww.cert.br/docs/whitepapers/spambotsCalais, P.H., Pires, D.E.V., Guedes, D.O., Meira Jr., W., Hoepers, C., Steding-Jessen, K., A campaign-based characterization of spamming strategies (2008) Proc. of Fifth Conference on E-mail and Anti-Spa

Achados espectrais das vogais [a] e [ã] em diferentes aberturas velofaríngeas

BACKGROUND: the size control of velopharyngeal opening is an important variable for the acoustic profile characterization of hypernasal speech. AIM: to investigate frequency spectral aspects of F1, F2, F3, nasal formant (FN) and anti-formant, in Hertz, for vowels [a] and at different velopharyngeal openings produced in the bulb of a palatal prosthesis replica used by a patient with velopharyngeal insufficiency. METHOD: speech recordings were obtained for four words (pato/mato and panto/manto) produced within a carrier phrase in 5 conditions of velopharyngeal functioning: prosthesis with no openings (control condition: CC); prosthesis with bulb opening of 10mm² (experimental condition with 10mm² opening: EC10), prosthesis with a 20mm² opening (EC20), prosthesis with a 30mm² openning (EC30), and without the prosthesis (ECO). Five speech-language pathologists made a live rating of speech nasality during the reading of an oral passage. The recordings were used for spectral analysis. RESULTS: F1 values were significantly higher for [a] when compared to in all conditions. F2 values for [a] in EC20 and EC30 were significantly lower than values in the other conditions, being closer to the values presented for . F3 values were not significantly different between the testing conditions. There was a relationship between FN and anti-formants, and the auditory perception of nasality for conditions EC10 and EC20. CONCLUSION: significant changes were observed in the studied spectral values according to changes in the velopharyngeal opening size.TEMA: o controle do tamanho da abertura velofaríngea é uma variável importante na caracterização do perfil acústico da fala hipernasal. OBJETIVO: investigar os aspectos espectrais das frequências de F1, F2, F3, formante nasal(FN) e anti-formante, em Hertz, para as vogais [a] e [ã] na presença de aberturas feitas no bulbo de réplicas da prótese de palato de uma paciente com insuficiência velofaríngea. MÉTODO: gravações de produções de quatro palavras (pato/mato e panto/manto) inseridas em frase veículo foram obtidas em cinco condições de funcionamento velofaríngeo: prótese sem aberturas (condição controle: CC), prótese com abertura de 10mm² no bulbo (condição experimental - CE10), com abertura de 20mm² (condição experimental - CE20), com abertura de 30mm² (condição experimental - CE30), e sem prótese (condição experimental aberta - CEA). Cinco fonoaudiólogos julgaram a nasalidade de fala ao vivo, durante a leitura de um texto oral. As gravações foram usadas para análise espectral. RESULTADOS: valores de F1 foram significativamente mais altos para [a] que para [ã] em todas as condições. Valores de F2 para [a] em CE20 e CE30 foram significantemente mais baixos que nas outras condições, aproximando-se dos valores para [ã]. Valores de F3 não foram significativamente diferentes nas diferentes condições. Houve relação entre os achados de FN e anti-formantes e a percepção de nasalidade para as condições CE10 e CE20. CONCLUSÃO: foram observadas mudanças significativas nos valores espectrais estudados de acordo com alterações no tamanho da abertura velofaríngea.Universidade Estadual de Campinas Instituto de Estudos da LinguagemUniversity of FloridaUniversidade de São Paulo Hospital de Reabilitação de Anomalias Craniofaciais Laboratório de Fonética ExperimentalUniversidade Estadual de São Paulo Departamento de FonoaudiologiaUniversidade Federal de São Paulo (UNIFESP)USP Faculdade de Odontologia de Bauru Departamento de FonoaudiologiaUniversidade Estadual de Campinas Instituto de Estudos da Linguagem Departamento de LinguísticaUNIFESPSciEL

A percepção ambiental em Maximiliano de Almeida – RS: o empírico revelando noções de climatologia

In the north-east of Rio Grande do Sul, the atmospheric dynamics is complex. Individuals living with this dynamic, and sense the environment around. The concerns about the atmospheric weather are linked to experiences of climate dynamics and dependencies of the site. The environmental perception of each is influenced by the environment. The following work behind consideration not only the empirical, but doing exercise statements relate inhabitants of the Maximiliano de Almeida-RS city, with teachings of the weather, with reference to construction of Hydroelectric where relevant. Studies have demonstrated that the construction of the dam may cause changes in temperature and atmospheric. This study was a qualitative study organized into three integrated fronts. With desk research, information gathering and analysis in place of the interviews towards the achievement of the goal. Making this useful for geographical science research.No norte-nordeste do Rio Grande do Sul, a dinâmica atmosférica é complexa. Os indivíduos convivem com esta dinâmica, e percebem o ambiente ao seu redor. A inquietação a respeito do tempo atmosférico está atrelada às experiências e dependências da dinâmica climática do local. Assim, a percepção ambiental de cada um é influenciada pelo meio. O trabalho a seguir trás considerações não apenas do empírico, mas faz o exercício de relacionar declarações de habitantes do Município de Maximiliano de Almeida-RS com ensinamentos da climatologia, fazendo referência à construção da Usina Hidrelétrica de Machadinho quando pertinente. Pois, em estudos já foi demonstrado que a construção de barragens pode causar alterações na temperatura e unidade atmosférica. Este estudo de cunho qualitativo foi organizado em três frentes integradas. Com pesquisa de gabinete, levantamento de informações in loco e análises das entrevistas em prol do cumprimento do objetivo. Tornando esta investigação útil para a ciência geográfica

Da degradação à floresta: A Agricultura Sintrópica de Ernst Götsch e sua aplicação nas Fazendas Olhos D´Água e Santa Teresinha, Piraí do Norte/BA

Baseada na dinâmica natural dos ecossistemas, a Agricultura Sintrópica objetiva promover a recuperação de ambientes florestais e, de forma simultânea, possibilitar a produção de alimentos. Desenvolvida pelo agricultor suíço Ernst Götsch, esse tipo de agricultura vem sendo praticada há quarenta anos em uma fazenda denominada Olhos D’Água, localizada no Sul da Bahia, no município de Piraí do Norte. Considerando os benefícios alimentar e ecológico que a Agricultura Sintrópica proporciona à recuperação e à utilização conservacionista do ambiente, este artigo apresenta os princípios e os procedimentos indispensáveis para a implantação de um sistema agroflorestal fundamentado nesta perspectiva. Para tanto, as informações aqui relatadas foram obtidas por meio de vivências em duas propriedades da família Götsch: 1) A Fazenda Olhos D´Água, que é o “berço” da Agricultura Sintrópica; e 2) A Fazenda Santa Teresinha, local de experimentações por parte da família Götsch. Houve o contato direto com Ernst na ocasião dessas vivências, ocorridas em 2016 e 2017. Em ambos os momentos, foi possível conhecer as fazendas e participar de atividades práticas de implantação e manejo de sistemas agroflorestais. Destas experiências, foi possível constatar que a Agricultura Sintrópica é adaptável a outros ecossistemas e a diferentes tipos de composição botânica, pois não se trata de uma fórmula pronta, mas, sim, de um processo que depende da observação, do manejo humano e de conhecimentos sobre os ecossistemas locais e as espécies nativas mais relevantes. Constatou-se que as Fazendas Olhos D’Água e Santa Teresinha são exemplos de recuperação florestal a partir do manejo humano, porém, um manejo adaptado aos ciclos da natureza e a seus processos de trocas de matéria e energia. A Agricultura Sintrópica, materializada por Ernst Götsch, no Brasil, é uma grande contribuição para a agroecologia