تشخیص بد افزارها با استفاده از الگوهای فراخوانی سیستمی و ارزیابی روش توسط ابزارهای داده کاوی

امروزه بدافزارها با استفاده از تکنیکهای مبهم سازی پیچیده تر شده اند و تشخیص آنها نیز دشوار گردیده است از این رو تلاش برای تشخیص بدافزارهای چند ریختی جدید و ناشناخته ما را به سمت طراحی سیستمهای پویا و ایستا در جهت شناسایی آن ها هدایت می کند. تعداد و تنوع بدافزار، باعث ارائه ی انواع متعددی از راه های دفاعی در مقابل آن ها شده است با این حال میلیون ها نفری که روزانه در اینترنت در حال گشت وگذار هستند با وجود تمام این ابزارهای ضد بد افزار، هنوز هم به انواع متفاوتی از این مخرب ها مبتلا می شوند و علت آن تکنیک هایی است که امروزه توسط نویسندگان مخرب ها استفاده می شوند و تا حد زیادی مانع از تشخیص بد افزارها در سطح فایل شده است. این پژوهش علاوه بر مروری کلی بر روی مفاهیم اساسی مانند تشخیص و ارزیابی بد افزار و تکنیک های یادگیری به ارائه یک روش جدید برای تشخیص آن ها پرداخته است. در این روش که بر پایه ی توابع سیستمی فراخوانی شده می باشد، هدف ما به دست آوردن الگوی دنباله ی Api call های فراخوانی شده در بدافزارها است . این روش یک روش ایستا محسوب می شود و به مادر تشخیص مخرب ها بدون اجرای آنها کمک می کند.

کلیدواژه ها:

امنیت ، بدافزار ، یادگیری ماشین ، داده کاوی ، تخصیص بد افزار ، تکنیک های فرار