ویژگی های مشترک روش های مختلف تشخیص و ارزیابی بدافزار با رویکردهای یادیگری محور

یکی از مشکلات اساسی برای درک صحیح رفتارهای مخرب و گرایش های جدید در توسعه بدافزارها، این است که بدافزارها نیز مانند کامپیوترها و نرم افزارها به شدت تغییر کرده اند و از روش های پیچیده تری برای قرار از تشخیص بهره می گیرند لذا روش های سنتی مانند تطابق چند رشته کد از امضای بدافزارها به تنهایی کفایت لازم را ندارند در اینجاست که تشخیص هوشمند به موازات پیچیده تر شدن بدافزارها مورد توجه قرار گرفته است. این پژوهش ضمن مرور اجمالی بر مفاهیم اساسی مانند تشخیص و ارزیابی بدافزار و تکنیک های یادگیری به مطالعه چند روش مختلف تشخیص و ارزیابی خودکار بدافزار پرداخته و انواع دسته بندی ها در تکنیک های تشخیص و ارزیابی را بررسی کرده و با مقایسه آنها، ویژگی های مشترک روش های مذکور را استخراج می نماید.

کلیدواژه ها:

تشخیص بدافزار ، ارزیابی بدافزار ، یادگیری ، دسته بندی بدافزار