محافظت از سیستم عامل در مقابل جاسوس افزارها و منحرف سازی آنها

در این مقاله روش جدیدی برای شناسایی، رهگیری و مقابله با جاسوس افزارها به ویژه ضبط کننده های صفحه کلید، مسدود کننده ها و تصویربردارها از صفحه نمایش ارائه شده است. در این روش تشخیص جاسوس افزارها بر مبنای تحلیل رفتار آنها به صورت پویا انجام می شود و پس از تشخیص وجود جاسوس افزار، اقدام به رهگیری برای شناسایی پردازه، فایل های اجرایی روی دیسک سخت و تعامالات جاسوس افزار با شبکه در یافتن مقصد مورد نظر جاسوس افزار و اطلاعات سرقتی می نماید. روش پیشنهادی پس از رهگیری، اقدام به مقابله با بدافزارهای مذکور می کند این مقابله شامل ختم اجباری پردازه رهگیری شده، حذف فایل اجرایی آن از دیسک سخت یا منحرف سازی جاسوس افزارها با تحویل اطلاعات غلط و تغییر مقصد آنها می باشد در این طرح، رهگیری و مقابله توسط دایورهایی در سطح هسته سیستم عامل، پیشنهاد و پیاده سازی شده است تا به صورت مستقل از توابع سامانه ای سطح کاربر و محدودیت های اعمالی سیستم عامل عمل نماید. این مقاله همچنین، امنیت سامانه پیشنهادی را مورد بررسی قرار داده و راهکاری برای مقابله با مسدود کننده ها و نحوه ساخت یک صفحه کلید مجازی امن و غیر قابل رهگیری نیز ارائه می دهد تا بتوان به هدف اصلی این مقاله که ایمن کردن محیط سیستم عامل از وجود جاسوس-افزارها می باشد، دست یافت. در این مقاله کارایی روش پیشنهادی از نظر میزان دقت در کشف و مقابله موثر با جاسوس افزارها ارزیابی شده و نشان داده می شود که روش پیشنهادی می تواند با دقت نزدیک به 96 درصد وجود جاسوس افزارها را تشخیص و با موفقیت 100 درصد سیستم عامل را از وجود جاسوس افزارهای کشف شده تمیز دهد و با مقایسه با برترین برنامه های ضد جاسوس افزارها در دنیا نشان داده می شود که روش پیشنهادی از ابعاد مختلف کاملا قابل رقابت و در مواردی برتر از نمونه های خارجی است.

کلیدواژه ها:

ضد جاسوس افزار ، ضد ضبط کننده صفحه کلید ، ضد مسدود کننده ، منحرف سازی جاسوس افزار ، تحلیل پویا بدافزار