مقایسه ای در روش های مکاشفه ای تشخیص بدافزار

نرم افزارهای مخرب یک تهدید عمده برای امنیت سیستم های کامپیوتری محسوب می شود. تعداد و تنوع آن ها باعث ارائه انواع متعددی از راه های دفاعی در مقابل آن ها شده است به گونه ای که میلیون ها نفری که روزانه در اینترنت در حال گشت و گذار هستند با وجود تمام این ابزارهای ضد برافزار ، هنوز هم به انواع متفاوتی از این محرک ها از جمله کرم ها، ویروس ها، روت کیت و.... مبتلا می شوند و علت آن اعمالی مانند چند ریختی، مبهم سازی و .... است که امروزه توسط نویسندگان محرک ها استفاده می شود و تا حد زیادی مانع از تشخیص بدافزارها در سطح پایین شده است. سفره گسترده بدافزار به عنوان وسیله ای برای جرایم اینترنتی و ناتوانی روش های قدیمی ضد برافزار در مقابل جریان پیوسته تولید انواع ناشناخته آن، رقابتی دائم را در زمینه مبارزه با این پدیده ایجاد نموده است. این پژوهش علاوه بر مروری کلی برای مفاهیم اساسی استراتژی های مبهم سازی بدافزارها ، روش های مکاشفه که عمدتاً مبتنی بر داده کاوی و یادگیری ماشین هستند را به عنوان روشی برای مقابله با استراتژی های نهفته سازی معرفی می نماید.

کلیدواژه ها:

بدافزار ، چند ریختی ، مبهم سازی ، روش های مکاشفه ای