شناسایی بدافزارهای چند ریخت و دگردیس با بهره گیری از کدهای عملیاتی و مبتنی بر مدل مخفی مارکوف

بدافزارهای چند ریخت و دگردیس گونه جدیدی از بدافزارهای رایانه ای می باشند که در هر آلوده سازی ضمن ثابت نگه داشتن کارکرد، ساختار خود را تغییر می دهند. این تغییر ساختار به آن ها این قابلیت را خواهد داد تا به راحتی شیوه های سنتی شناسایی بدافزار، همانند شناسایی مبتنی بر امضا را ناکارآمد نمایند. روش های متعددی جهت پیاده سازی بدافزارهای چند ریخت و دگردیس توسعه یافته است، در مقابل شیوه های متفاوتی نیز جهت شناسایی و مقابله با این دسته از بدافزارها پیشنهاد گردیده است. در روش پیشنادی با بهره گیری از مدل مخفی مارکوف و دسته بندی ساختاری کدهای عملیاتی، روش جدیدی جهت شناسایی بدافزارهای چند ریختی و دگردیسی ارائه گردیده است. به منظور ارزیابی روش پیشنهادی، آزمایش هایی بر روی 1500 فایل متشکل از بدافزارهای چندریخت، دگردیس و نیز سایر خانواده های بدافزار و فایل های سالم صورت گرفت. نتایج آزمایش ها نشان می دهد که روش پیشنهادی قادر به شناسایی بدافزارهای چند ریخت و دگردیس از تمامی خانواده ها به میزان 98 درصد می باشد.

کلیدواژه ها:

بدافزار ، چندریختی ، دگردیسی ، موتور جهش ، شناسایی ، کد عملیاتی