تشخیص بدافزار روزنخست با استفاده از روشهای داده کاوی

امروزه دو روش ایستا (مهندسی معکوس و تحلیل کد) و پویا (بررسی و تحلیل رفتار در محیط اجرا)در تشخیص بدافزارهای رایانهای وجود دارد آنچه در این مقاله ارائه شده استفاده از روشی ایستا با بهکارگیری بهره اطلاعات و تجزیه و تحلیل مولفه های اصلی به همراه سه دستهبندی SVM ، J48 و بیز میباشد. عملیات بهطور کلی بر روی فایلهای PE صورت می پذیرد و برای این منظور ویژگیهای داخل سرآیندهای فایلهای PE ، DLL ها و میزان فراخوانی برنامه های کاربردی را استخراج مینماییم. در پایان نیز حجم داده ها را کاهش داده و با به کارگیری عملیات داده کاوی بادقتی حدود

کلیدواژه ها:

کدهای مخرب ، تشخیص بدافزار ، امنیت اطلاعات ، داده کاوی