روش سیاهچال: تشخیص بد افزارهای آتوران با استفاده از درایو مجازی

در این مقاله در مورد راهی ساده در تشخیص وجود بدافزار با توجه به رفتارشناسی ابتدایی آن می باشیم. بدافزارها بدون انتشار قادر به ادامه وظیفه خود نیستند، اگر ما نحوه انتشار بدافزارها را در نظر بگیریم می توانیم بدون جستجوی تمام فضای حافظه مجازی و حافظه اصلی خود بدافزار را به دام بیندازیم و تشخیص بدهیم. در واقع ما مانند شکارچیانی عمل می کنیم که به انتظار شکار خود در انتظار حمله کمین کرده اند.

کلیدواژه ها:

بدافزار ، آنتی ویروس ، تشخیص ، درایو مجازی ، انتشار