پایان‌نامه

رویه ای نوین در شناسایی بدافزار با استفاده از تکنیک های داده کاوی

سید علی محمدزاده درزی

چکیده

بدافزار مجموعه دستوراتی است که توانایی ضربه زدن به سیستمی که بر روی آن اجرا می شود را داراست. روشهای شناسایی بدافزارها به طور معمول به سه دسته ی: مبتنی بر امضاء، مبتنی بر معنا و مبتنی بر رفتار تقسیم می شوند. ما نیز در این مقاله از روش مبتنی بر رفتار استفاده کردیم اما در اقدامی جدید تنها از مجموعه فایل های سالم جهت ساختن مدل استفاده کردیم. به عبارتی از هیچ بدافزاری در فاز آموزش استفاده نشده است. ایده اصلی عدم استفاده از بدافزار را می توان برگرفته از مبحث شناسایی داده های دورافتاده دانست. ما بر این باوریم که با توجه به تفاوت های موجود در رفتار فایل های سالم و بدافزار می توانیم تنها با کاوش رفتاری مجموعه فایل های سالم و استفاده از معیاری برای میزان شباهت، بدافزارها را با دقت بالایی شناسایی کنیم. از مهمترین تفاوتها در رفتار فایل های خوش خیم و بدافزار می توان به این موضوع اشاره کرد که معمولا فایل های خوش خیم در ابتدای اجرایشان رفتار خاصی از خود نشان نمی دهند در حالیکه بدافزارها معمولا رفتار بدافزاریشان را در ابتدای فعالیتشان قرار می دهند. دراین پایان نامه، به منظور استخراج ویژگی از مجموعه رفتار فایل های سالم از الگوریتم پرفیکس اسپن استفاده کردیم و سپس با استفاده از معیار شباهت میزان شباهت هر فایل تست را با مجموعه رفتار فایل های سالم بدست آورده و در رابطه با برچسب آن تصمیم گرفتیم. از مزایای این روش می توان به شناسایی بدافزارهای ناشناس با دقت بالا اشاره کرد. از دیگر مزایا می توان به برخورد با بدافزارهایی اشاره کرد که از تکنیک های پکینگ، چندریختی، فراریختی و ... استفاده می کنند اشاره کرد. در طرف مقابل نیز می توان از معایب این روش به این نکته اشاره کرد در صورتیکه بدافزار رفتاری مشابه به رفتار فایل های سالم نشان دهد سیستم ما به اشتباه آن را به عنوان فایل سالم شناسایی میکند و به آن اجازه اجرا می دهد. اما از طرفی معتقدیم تا زمانیکه یک بدافزار رفتاری مشابه رفتار سالم از خود نشان دهد نمی تواند آسیبی به سیستم برساند، پس در صورتیکه از یک سیستم مانیتورینگ و صدور مجوز اجرا آنلاین استفاده کنیم قادر خواهیم بود درست در زمانیکه بدافزار اقدام به سوییچ به رفتار بدافزاریشان کند آن را تشخیص داده و اجازه ادامه اجرا به آن ندهیم.

اساتید راهنما و مشاور

اشکان سامی

پایان‌نامه‌های مشابه

اسناد مشابه

  • خوشه بندی مددجویان بهزیستی به منظور شناسایی هدفمند خانواده های تحت پوشش با استفاده از تکنیک داده کاوی

    مقالهمطالعات ناتوانیسجاد شکوهیار، sajjad shokohyar management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی روح الله تولایی، roohollah tavallaee management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی نیلوفر رجا، niloofar raja management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی روناک مدرسی

    هدف: امروزه افزایش معضلات اجتماعی و ازدیاد مددجویان بهزیستی باعث شده که تکنیک های سنتی توانایی ترسیم وضعیت مشخصی از گروه های دریافت کننده خدمات را نداشته باشند. نبود یک دسته بندی مناسب از افراد باعث شده بهزیستی نتواند خدمات خود را با نیازهای افراد هم سو کند. تکنیک های خوشه بندی م

  • استفاده از تکنیک داده کاوی در بررسی فاکتورهای تاثیرگذار در عدم موفقیت روش درمان ناباروری iui

    مقالهمدیریت سلامتفرانک ابوالمعصوم، f abolmasum k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی سمیه علیزاده، s alizadeh k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی محسن اصغری، m asghari k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی

    مقدمه : ناباروری یکی از مسائلی است که امروزه هزینه­های مادی و معنوی زیادی را بر روی دوش زوجین نابارور قرار داده است. روش انتقال داخل رحمی اسپرم ( iui ) یکی از روش­های درمانی برای این گروه از زوجین می­باشد. غیرقابل پیش­بینی بودن نتیجه این روش ضرورت بررسی و شناسایی عواملی را که بر

  • تحلیلی نوین در شناسایی الگوهای موفقیت کارآفرینی در صنایع کوچک و متوسط با استفاده از داده کاوی

    مقاله۲۰۲۱پژوهشنامه بازرگانیحسین وفائی بصیر، منصور اسماعیل پور، علیرضا اسلامبولچی، علی اصغری صارم

    کارآفرینی در صنایع کوچک و متوسط همواره از اهمیت زیادی برخوردار بوده است چرا که علاوه بر داشتن نقش اساسی در اشتغال یک کشور موجب رشد اقتصادی و افزایش تولید ناخالص ملی نیز خواهد شد. هدف از تحقیق حاضر بررسی عواملی است که می تواند موجب موفقیت کارآفرینی در بخش صنایع کوچک و متوسط شده و

  • کشف الگوهای پنهان در مجموعه داده های واقعی بیماران مبتلا به سرطان پستان با استفاده از تکنیک داده کاوی

    مقالهبیماری های پستانعلیرضا آتشی، alireza atashi بهزاد کیانی، behzad kiani مشهد، میدان آزادی، دانشگاه علوم پزشکی مشهد، دانشکده پزشکی، دفتر گروه انفورماتیک پزشکی ابراهیم عباسی، ebrahim abbasi نجمه ناظری

    چکیده مقدمه: روند رو به رشد سرطان پستان در سال های اخیر، لزوم اتکا به شیوه های مطمئن و جدید را برای شناسایی و کنترل این بیماری بیشتر آشکار می کند. داده کاوی یکی از این روش هاست که از پرطرف دارترین کاربردهای آن، کشف الگوهای پنهان مابین داده های بیماران در پایگاه های داده بزرگ است.

  • تحلیل ارزش مشتری در بانک با استفاده از تکنیک داده کاوی و تحلیل سلسله مراتبی فازی

    مقاله۲۰۱۵پژوهش های مدیریت در ایرانسید علیرضا بشیری موسوی، امیر افسر، ارش محجوبی فرد

    ارزش مشتری به تعامل بالقوه مشتریان با شرکت در طول دوره های زمانی مشخص اشاره می- کند. هنگامی که شرکت ها ارزش مشتری را درک کنند و به این موضوع پی ببرند که ارزش مشتری می تواند خدمات سفارشی سازی شده را برای مشتریان مختلف ارائه کند، آنگاه به مدیریت روابط مشتری موثر دست می یابند. این پ

  • پیش بینی الگوی ورود بیمار به بخش اورژانس بیمارستان با استفاده از تکنیک داده کاوی و مدل شبکه عصبی

    مقاله۲۰۱۴بیمارستانمحمد علی علی افشار کاظمی، ندا بیگدلی، ژیلا منوچهری، یاسر جناب

    زمینه و هدف: بخش اورژانس ، اولین مکان ارائه خدمات تشخیصی و درمانی به بیماران اورژانسی می باشد. با توجه به اهمیت سرعت و دقت در ارائه خدمات، تخصیص صحیح منابع در این بخش اهمیت ویژه ای دارد. برنامه ریزی منابع بخش اورژانس، بدون توجه به ازدحام و تراکم بیمار در زمان های مختلف صورت می گی