مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

video

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

sound

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

نسخه انگلیسی

مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

بازدید:

435
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

دانلود:

162
مرکز اطلاعات علمی Scientific Information Database (SID) - Trusted Source for Research and Academic Resources

استناد:

اطلاعات مقاله نشریه

عنوان

ارائه یک راه کار موثر برای تشخیص بد افزار های آگاه به محیط مبتنی بر مقایسه تفاوت های رفتاری

صفحات

 صفحه شروع 123 | صفحه پایان 133

چکیده

 با توجه به ناکارآمدی روش های تحلیل ایستا به واسطه روش های بدافزاری نظیر چندریختی, دگرریختی و مبهم سازی کد و کد خود تصحیح, روش های تحلیل پویا و مکاشفه ای که اساساً مبتنی بر تحلیل رفتار زمان اجرای بدافزار هستند, از اهمیت ویژه ای برخوردار شده اند. پیدایش بدافزار های آگاه به محیط, که با به کارگیری روش های ضد تحلیلی پویا سعی در پنهان سازی رفتار بدخواهانه خود در صورت تشخیص محیط ها و ابزارهای تحلیل دارند, در عمل روش های تشخیص پویای بدافزار را با مشکل مواجه نموده است. با در نظرگیری دوگانگی رفتار چنین بدافزارهایی, در این تحقیق راه کاری موثر با هدف تشخیص بدافزارهای آگاه به محیط ارائه شده است. این روش مبتنی بر پایش فراخوانی های سیستمی نمونه های بدخواه و بی خطر تحت دو نرم افزار NtTracce و drstrace با روش های متفاوت پایش و محاسبه فاصله رفتاری حاصل, برای گردآوری داده ها جهت ایجاد مدلی برای شناسایی این دسته از بدافزارها است. نهایتاً یک دسته بند ماشین بردار پشتیبان, با یادگیری مجموعه داده ی آموزش متشکل از بدافزارهای آگاه به محیط و نرم افزارهای بی خطر, با روش اعتبارسنجی متقابل و جستجوی گرید با قابلیت تشخیص این نوع بدافزارها با میانگین دقت, یادآوری و صحت قابل توجه تا حد 100%, ارائه می شود. در حالی که ارزیابی های انجام شده در کار مرتبط قبلی میانگین دقت, یادآوری و صحت را به ترتیب 58/96%, 68/95% و 125/96% نشان می دهد.

استنادها

  • ثبت نشده است.
  • ارجاعات

  • ثبت نشده است.
  • استناددهی

    APA: کپی

    قاسمی، سیروس، و پارسا، سعید. (1397). ارائه یک راه کار موثر برای تشخیص بد افزار های آگاه به محیط مبتنی بر مقایسه تفاوت های رفتاری. پدافند الکترونیک و سایبری، 6(4 (پیاپی 24) )، 123-133. SID. https://sid.ir/paper/243142/fa

    Vancouver: کپی

    قاسمی سیروس، پارسا سعید. ارائه یک راه کار موثر برای تشخیص بد افزار های آگاه به محیط مبتنی بر مقایسه تفاوت های رفتاری. پدافند الکترونیک و سایبری[Internet]. 1397؛6(4 (پیاپی 24) ):123-133. Available from: https://sid.ir/paper/243142/fa

    IEEE: کپی

    سیروس قاسمی، و سعید پارسا، “ارائه یک راه کار موثر برای تشخیص بد افزار های آگاه به محیط مبتنی بر مقایسه تفاوت های رفتاری،” پدافند الکترونیک و سایبری، vol. 6، no. 4 (پیاپی 24) ، pp. 123–133، 1397، [Online]. Available: https://sid.ir/paper/243142/fa

    مقالات مرتبط نشریه ای

    مقالات مرتبط همایشی

  • ثبت نشده است.
  • طرح های مرتبط

  • ثبت نشده است.
  • کارگاه های پیشنهادی






    بازگشت به بالا
    telegram sharing button
    whatsapp sharing button
    linkedin sharing button
    twitter sharing button
    email sharing button
    email sharing button
    email sharing button
    sharethis sharing button