آمار
| تعداد نشریات | 36 |
| تعداد شماره‌ها | 1,175 |
| تعداد مقالات | 8,477 |
| تعداد مشاهده مقاله | 6,461,734 |
| تعداد دریافت فایل اصل مقاله | 3,701,807 |
ارائه یک روش تشخیص بدافزار مبتنی بر تحلیل ایستای ساختار PE | ||
| علوم و فناوریهای پدافند نوین | ||
| مقاله 4، دوره 5، شماره 3 - شماره پیاپی 17، مهر 1393، صفحه 187-201 اصل مقاله (9.4 M) | ||
| نویسندگان | ||
| دانیال جواهری* 1؛ سعید پارسا2 | ||
| 1دانشگاه آزاد اسلامی واحد بروجرد | ||
| 2دانشگاه علم و صنعت ایران | ||
| تاریخ دریافت: 10 بهمن 1397، تاریخ بازنگری: 28 اردیبهشت 1403، تاریخ پذیرش: 10 بهمن 1397 | ||
| چکیده | ||
| این مقاله ضمن معرفی و مقایسه روشهای تشخیص بدافزار و خانواده های مختلف بدافزارها، یک روش جدید و کارا جهت تشخیص بدافزارها با استفاده از تحلیل ایستا ارائه می کند. این تحلیل مبتنی بر بررسی ساختار فایل های اجرایی PE است. روش پیشنهادی با بررسی و مطالعه دقیق سرآیند بدافزارها و فایلها بیخطر، خواصی از ساختار فایل های اجرایی مانند تعداد، اندازه و نام قسمتها، نام توابع و کتابخانه های موجود در جداول IAT و EAT، نقطه شروع و میزان آنتروپی را برای تشخیص و تفکیک بدافزارها و فایل های بی خطر پیشنهاد می کند. خواص مذکور با انتصاب امتیازات مثبت و منفی میزان بدخیم یا خوش خیم بودن یک فایل ناشناس را بر اساس فرمول های روش پیشنهادی تعیین می کنند. با انجام دادهکاوی در حجم انبوهی شامل 15000 نمونه بدافزار و 13500 فایل بی خطر خواص پیشنهاد شده استخراج و با استفاده از تکنیکهای یادگیری ماشین مدلی هوشمند برای تشخیص و خوشه بندی بدافزار مبتنی بر تولید قانون آموزش داده شده است. روش پیشنهادی این مقاله بدافزارها را در 5 خانواده و فایلهای بیخطر را در 2 خانواده خوشه بندی می کند. این مقاله در پایان دقت روش پیشنهادی را در تشخیص و خوشه بندی بدافزارها و فایل های بی خطر ارزیابی کرده و نشان می دهد که روش پیشنهادی می تواند با دقت بیش از 95 درصد بدافزاها را تشخیص داده و خوشهبندی نماید و از این حیث با روشهای پیشین مقایسه شده و در جایگاه دوم قرار می گیرد. | ||
| کلیدواژه‌ها | ||
| تشخیص بدافزار؛ ساختار PE؛ تحلیل ایستا؛ سرآیند بدافزار؛ دادهکاوی؛ تحلیل رفتاری؛ یادگیری ماشین | ||
|
آمار تعداد مشاهده مقاله: 404 تعداد دریافت فایل اصل مقاله: 409 |
||