بررسی روش های تشخیص و ارزیابی بدافزارها

به دلیل گسترش نرم افزارها و شیوه های مبهم سازی، امروزه بدافزارها روبه افزایش است، که یکی از مهمترین تهدیدات سیستم های کامپیوتری محسوب می شود. بنابر این روش های تحلیل و تشخیص بدافزار پیشنهاد می گردند، که عمدتاً بر دو دسته کلی ایستا بر پایه تحلیل مبتنی بر امضا و پویا براساس تحلیل مبتنی بر رفتار تقسیم می شوند و گاهی هم ترکیبی از هر دو جنبه می باشد. به علت حجم زیاد بدافزارها تشخیص ردپای آن ها از طریق روش های تحلیل مبتنی بر امضا نمی تواند کافی باشد، از این رو محققان در پی روش های نوین موثرتر در زمینه حفاظت و امنیت که اغلب روش های تحلیل مبتنی بر رفتار می باشند تمرکز کرده اند. در این مقاله به مرور کلی مفاهیم اساسی مانند تشخیص و ارزیابی بدافزارها و تکنیک های یادگیری خواهیم پرداخت .

کلیدواژه ها:

بدافزارها ، کرم های اینترنتی ، روت کیت ، روش های یادگیری