مروری بر بدافزارهای اینترنتی و روش های تشخیص بدافزارها

بدافزارها و تهدیدات آنها یکی از بزرگترین چالش ها در امنیت و یکپارچگی اطلاعات و شبکه های کامپیوتری است. بدافزارها هر روزه درحال گسترش و پیچیده تر شدن هستند به عنوان نمونه هایی از پیچیدگی آن ها، می توان به تکنیکهای مبهم از قبیل چندریختی،دگردیسی و رمز نگاری اشاره کرد. لذا روشهای سنتی مانند تطابق چند رشته کد از امضای بدافزارها به تنهایی کفایت لازم را ندارند.رویکرد های اصلی برای تحلیل و آنالیز بدافزارها شامل آنالیز ایستا، پویا و ترکیبی از این دو است.آنالیز ایستا از اطلاعات ساختاری و ترکیبی یک برنامه استفاد می کند تا ناهنجاری های ان را مشخص کند. برای تجزیه و تحلیل پویامیتوان برنامه را در یک محیط واقعی اجرا کرد یا به منظور پیشگیری از آثار ناشی از اجرای کد مخرب در محیط واقعی، آن را در یک محیطشبیه سازی شده یا ماشین مجازی اجرا نمود. لذا تشخیص هوشمند به موازات پیچیدهتر شدن بدافزارها مورد توجه قرار گرفته است. هدفاز این مطالعه مروری بر انواع و معرفی بدافزارها و روشهای رایج تشخیص آنها می باشد.

کلیدواژه ها:

بدافزار ، تشخیص بدافزار ، تحلیل ایستا ، تحلیل پویا ، مبتنی بر امضا