بررسی رایج ترین نرم افزارهای مخرب و تشخیص بدافزار ها با استفاده از آنالیز ایستا و پویا

بدافزارها برنامه های کامپیوتری هستند که به قصد آسیب رساندن به سیستم ها، اطلاعات و عملیات کامپیوتری ساختهمی شوند. اخیرا شناسایی بدافزارها مسئله دشواری است، زیرا با وجود پیشرفت راه های شناسایی و پویش بدافزارها، عملکرد بدافزارها نیز رشد کرده است زیرا سازندگان از روش های متنوع و هوشمند برای تولید بدافزارشان بهره برده اند کهبدافزار تولیدی آنها از شناسایی فرار کند و این امر شناسایی بدافزارها را بسیار پیچیده کرده است. که .در این مقاله هد فبررسی روش های تشخیص بدافزارها است که به دو روش کلی تقسیم می شود: روش های تجزیه و تحلیل ایستا، روش هایتجزیه وتحلیل پویا. روش های ایستا که سعی می کنند اطلاعات مختلفی از کد دودویی و یا کد اسمبلی بدافزار، استخراجکنند تا برای شناسایی خانواده های مختلف بدافزار، استفاده شود . در مقابل، روش های پویا سعی می کنند در محیط هایمحافظت شده، بدافزارها را اجرا کنند که با مشاهده رفتار بدافزار و کنش های انجام گرفته، تحلیلی را صورت دهند .

کلیدواژه ها:

بدافزار ، روش تشخیص بدافزار ، روش های تجزیه و تحلیل ایستا ، روش های تجزیه و تحلیل پویا