ارائه ی راهکاری مبتنی بر مدل مخفی مارکوف برای شناسایی بدافسارهایدگرگون شده

کارهای اخیر ارائه شده، مدل مخفی مارکوف را به عنوان یک گزینه جذاب و قابل قبول برای شناسایی بدافزار معرفی می کنند. با این حال، برخی از بدافزارهای دگرگون شده قادر به فرار از تکنیک های آشکارسازی بر مبنای این روش می باشند. در این مقاله با هدف استخراج توالی های مهم آپکدهای بدافزار، به تفکیک اهمیت بخش هایی از فایلهای بدافزار برای آموزش مدل مخفی مارکف پرداختیم. اهمیت این بخش ها بر اساس عدم شباهتشان به فایلهای سالم در نظر گرفته شده اند. چرا که همه قسمت های یک فایل بدافزار نشان دهنده ماهیت بدخواهانه نیستند. استخراج این بخش ها با استفاده از روش های مشابه پردازش صدا صورت گرفته است. نتایج بدست آمده نشان می دهد که روش پیشنهادی در تشخیص بدافزارهای دگرگون شده دارای دقت بهتری نسبت به روش های قبلی بوده و همچنین دارای سرعت بالاتری در کلاسه بندی می باشد.

کلیدواژه ها:

تشخیص بدافزار ، بدافزار دگرگون شده ، مدل مخفی مارکوف