رویکردی نو در تشخیص بدافزار با تحلیل مقایسه ای ساختارهای داده در تصویر حافظه

جرم شناسی حافظه فیزیکی در طی سال های گذشته محبوبیت زیادی به دست آورده است. با توجه به اینکه معمولا بدافزارها در فضای کاربر عمل می کنند، بازسازی و ردیابی رفتار پردازش در فضای کاربر بسیار حائز اهمیت است. تمرکز این پژوهش تشخیص بدافزار با مقایسه اطلاعات موجود در ساختارهای داده فضای کاربر حافظه می باشد. برای تسریع و تضمین صحت اطلاعات استخراج شده، همزمان از اطلاعات موجود در چندین ساختار مدیریت حافظه در فضای کاربر و هسته استفاده می شود. سپس برای ارزیابی ویژگی های استخراج شده، نمونه ها براساس ویژگی های انتخاب شده دسته بندی می شوند. بهترین نتایج شامل نرخ تشخیص 98% و نرخ مثبت کاذب 17% می باشند که نشان دهنده مؤثر بودن روش استخراج رفتار پیشنهادی می باشد.

کلیدواژه ها:

تشخیص بدافزار ، جرم شناسی حافظه ، تحلیل فضای کاربر حافظه ، استخراج ویژگی