CIVILICA We Respect the Science
(ناشر تخصصی کنفرانسهای کشور / شماره مجوز انتشارات از وزارت فرهنگ و ارشاد اسلامی: ۸۹۷۱)

گواهی نمایه سازی مقاله ارائه سیستم کارا به منظور شناسایی و کلاس بندی بدافزارها

عنوان مقاله: ارائه سیستم کارا به منظور شناسایی و کلاس بندی بدافزارها
شناسه (COI) مقاله: TDCONF01_238
منتشر شده در اولین همایش ملی الکترونیکی پیشرفت های تکنولوژی در مهندسی برق، الکترونیک و کامپیوتر در سال ۱۳۹۳
مشخصات نویسندگان مقاله:

سحر متوسل - دانشجوی کارشناسی ارشد، گرایش هوش مصنوعی، دانشگاه صنعتی مالک اشتر تهران
حسین شیرازی - دانشیار دانشگاه صنعتی مالک اشتر تهران
محمدرضا فرشچی - دانشجوی دکترای هوش مصنوعی، دانشگاه صنعتی مالک اشتر تهران

خلاصه مقاله:
به منظور کشف بدافزارها، لازم است که ابتدا رفتار برنامه به صورت دقیق رهگیری شود. رهگیری رفتار نرم افزار بر اساس فراخوانی های سیستمی صورت می گیرد. بنابراین لازم است که تمام فراخوانی های سیستمی صورت گرفته توسط بدافزار رهگیری شود. اصولاً روش های رهگیری رفتار نرم افزار از دو طریق رهگیری در سطح هسته و رهگیری در سطح کاربر انجام می گردد. پس از استخراج الگوهای رفتاری بدافزارها، پایگاه داده ای شامل این اطلاعات فراهم آورده و با توجه به نحوه عملکرد نرم افزارهای ناشناس، میزان مخرب یا سالم بودن آن سنجیده می شود. برای این منظور لازم است نرم افزار ناشناس را اجرا و الگوی رفتاری آن را استخراج نمود. برای جلوگیری از آسیب رساندن به سیستم عامل، نرم افزار در یک محیط امن مثل ماشین های مجازی اجرا می شود. نتایج حاصل از شبیه سازی کارایی سیستم پیشنهادی را نشان داده است.

کلمات کلیدی:
شناسایی بدافزار، رهگیری رفتار، توابع فراخوان سیستمی

صفحه اختصاصی مقاله و دریافت فایل کامل: http://www.civilica.com/Paper-TDCONF01-TDCONF01_238.html