استفاده از روش های تجزیه تحلیل ترکیبی برای شناسایی بدافزار با نرم افزار وکا

چکیده مقاله

امروزه سیستم های کامپیوتری در زندگی بشری نفوذ بسیاری پیدا کرده است و یکی از دغدغه ها نیز محسوب میشود چرا که در صورتی که یکی از سیستمهای حیاتی مشکل پیدا کند میتواند باعث خرابی های جبران ناپذیری شود از این رو تمام سعی در این است که از آسیب این گونه بدافزارها به سیستمهای نرم افزار ی جلوگیری به عمل آید از طرفی دیگر در جنگ نرم نیز ادوات نظامی دشمن باید شناسایی شوند در این راستا روشهای کشف بدافزار ان هم با استفاده از روشهای ترکیبی با اینکه روشهای نو پایی هستند اما بسیار پرقدرت هستند این امر موجب میشود تا دشمن نتواند با استفاده از بدافزارهایی که تولید میکند به سیستم های نرم افزار ی کشور صدمه بزند برای کشف بدافزار متدهای مختلفی وجود دارد که متدهای اساسی و پایه عبارت اند از ایستا و پویا که هر کدام از این متدها خود به دو دسته ی پایه و پیشرفته تقسیم می شوند. هدف از این تحقیق رسیدن به میزان حداکثر در کشف بدافزارها میباشد که با ترکیب روشهای تحلیل بدافزار این فرایند انجام خواهد شد ضرورت انجام این تحقیق به دلیل افزایش تعداد بدافزارها در سالهای اخیر شده است به طوری که به گفته ی شرکت کاسپراسکای روزانه 200 هزار بدافزار جدید تولید میشوند که شناسایی همه این بدافزارها کار مشکلی میباشد. به طور کلی ترکیب روشهای تحلیل ایستا و پویای بدفزار برای شناسایی بدفزار میزان قدرت شناسایی را افزایش داده و موجب شناسایی بدافزارهای بیشتری نسبت به روشهای تک روندی ایستا یا پویا می باشد همچنین ایجاد امضا برای شناسایی سریع بدافزار بعد از تحلیل نیز انجام میشود که برای افزایش سرعت عملیات شناسایی دفعه های بعد روبه شدن با این نوع بدافزار کمک میکند .

دریافت لینک دانلود مقاله