روشی نوین برای تشخیص تدریجی شرایط محیطی و منابع لازم برای بدافزارهای هوشمند | ||
| پدافند الکترونیکی و سایبری | ||
| مقاله 4، دوره 6، شماره 4 - شماره پیاپی 24، زمستان 1397، صفحه 33-44 اصل مقاله (1.13 M) | ||
| نوع مقاله: مقاله پژوهشی | ||
| نویسندگان | ||
| سعید پارسا* 1؛ هادی خوش روی2 | ||
| 1دانشگاه علم و صنعت | ||
| 2دانشگاه آزاد شبستر | ||
| چکیده | ||
| بدافزارهای هوشمند دو رفتار دفاع از خود و بدخواهانه دارند. این دو نوع رفتار تحت شرایط محیطی ظاهر میشوند. هدف از این مقاله ارائه راهکاری جهت تشخیص شرایط محیطی برای نمایش رفتار بدخواهانه بدافزارهای هوشمند است. میتوان با توجه به عملکرد توابع سیستمی که در لیست فهرست جدول IAT یک بدافزار موجود است و در بین این توابع آنهایی که در عمل در زمان اجرا فراخوانی نشدهاند، به بدافزار مشکوک شد. با تحلیل عملکرد هر تابعی که وجود منبعی در محیط را بررسی میکند و با فراهم کردن منبع مورد درخواست میتوان بهمرور منابع و شرایط لازم برای اجرای رفتار بدخواهانه را مشخص کرد. درواقع با توجه به اینکه در یک اجرا، تابع سیستمی مورد فراخوانی وجود چه منبع و شرایط محیطی را بررسی میکند و با ایجاد آن منابع و شرایط میتوان در طی اجراهای متوالی هر چه بیشتر و بهمرور شرایط محیطی و منابع لازم برای برقراری این شرایط را مشخص نمود تا اینکه نهایتاً بعد از چند اجرا این شرایط و منابع مربوطه مشخص شوند. ارزیابیهای انجامشده در یک محیط جعبه شن، کارایی روش پیشنهادی را مشخص کرده است. | ||
| کلیدواژهها | ||
| جعبه شن؛ بدافزار؛ بدافزارهای هوشمند؛ تحلیل بدافزار؛ شرایط محیطی | ||
| مراجع | ||
|
| ||
|
آمار تعداد مشاهده مقاله: 9,892 تعداد دریافت فایل اصل مقاله: 1,433 |
||