پایان‌نامه

رویه ای نوین در شناسایی بدافزار با استقاده از تکنیک های داده کاوی

سید علی محمدزاده درزی

چکیده

بدافزار مجموعه دستوراتی است که توانایی ضربه زدن به سیستمی که بر روی آن اجرا می شود را داراست. روشهای شناسایی بدافزارها به طور معمول به سه دسته ی: مبتنی بر امضاء، مبتنی بر معنا و مبتنی بر رفتار تقسیم می شوند. ما نیز در این مقاله از روش مبتنی بر رفتار استفاده کردیم اما در اقدامی جدید تنها از مجموعه فایل های سالم جهت ساختن مدل استفاده کردیم. به عبارتی از هیچ بدافزاری در فاز آموزش استفاده نشده است. ایده اصلی عدم استفاده از بدافزار را می توان برگرفته از مبحث شناسایی داده های دورافتاده دانست. ما بر این باوریم که با توجه به تفاوت های موجود در رفتار فایل های سالم و بدافزار می توانیم تنها با کاوش رفتاری مجموعه فایل های سالم و استفاده از معیاری برای میزان شباهت، بدافزارها را با دقت بالایی شناسایی کنیم. از مهمترین تفاوتها در رفتار فایل های خوش خیم و بدافزار می توان به این موضوع اشاره کرد که معمولا فایل های خوش خیم در ابتدای اجرایشان رفتار خاصی از خود نشان نمی دهند در حالیکه بدافزارها معمولا رفتار بدافزاریشان را در ابتدای فعالیتشان قرار می دهند. دراین پایان نامه، به منظور استخراج ویژگی از مجموعه رفتار فایل های سالم از الگوریتم پرفیکس اسپن استفاده کردیم و سپس با استفاده از معیار شباهت میزان شباهت هر فایل تست را با مجموعه رفتار فایل های سالم بدست آورده و در رابطه با برچسب آن تصمیم گرفتیم. از مزایای این روش می توان به شناسایی بدافزارهای ناشناس با دقت بالا اشاره کرد. از دیگر مزایا می توان به برخورد با بدافزارهایی اشاره کرد که از تکنیک های پکینگ، چندریختی، فراریختی و ... استفاده می کنند اشاره کرد. در طرف مقابل نیز می توان از معایب این روش به این نکته اشاره کرد در صورتیکه بدافزار رفتاری مشابه به رفتار فایل های سالم نشان دهد سیستم ما به اشتباه آن را به عنوان فایل سالم شناسایی میکند و به آن اجازه اجرا می دهد. اما از طرفی معتقدیم تا زمانیکه یک بدافزار رفتاری مشابه رفتار سالم از خود نشان دهد نمی تواند آسیبی به سیستم برساند، پس در صورتیکه از یک سیستم مانیتورینگ و صدور مجوز اجرا آنلاین استفاده کنیم قادر خواهیم بود درست در زمانیکه بدافزار اقدام به سوییچ به رفتار بدافزاریشان کند آن را تشخیص داده و اجازه ادامه اجرا به آن ندهیم.

اساتید راهنما و مشاور

اشکان سامی

پایان‌نامه‌های مشابه

اسناد مشابه

  • خوشه بندی مددجویان بهزیستی به منظور شناسایی هدفمند خانواده های تحت پوشش با استفاده از تکنیک داده کاوی

    مقالهمطالعات ناتوانیسجاد شکوهیار، sajjad shokohyar management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی روح الله تولایی، roohollah tavallaee management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی نیلوفر رجا، niloofar raja management and accounting, shahid beheshti universityگروه مدیریت فناوری اطلاعات، دانشکده مدیریت و حسابداری، دانشگاه شهید بهشتی روناک مدرسی

    هدف: امروزه افزایش معضلات اجتماعی و ازدیاد مددجویان بهزیستی باعث شده که تکنیک های سنتی توانایی ترسیم وضعیت مشخصی از گروه های دریافت کننده خدمات را نداشته باشند. نبود یک دسته بندی مناسب از افراد باعث شده بهزیستی نتواند خدمات خود را با نیازهای افراد هم سو کند. تکنیک های خوشه بندی م

  • پیش بینی عود مجدد سرطان پستان به کمک سه تکنیک داده کاوی

    مقاله۲۰۱۲بیماری های پستانلیلا قاسم احمد

    مقدمه: تعداد و اندازه پایگاه داده های پزشکی به سرعت در حال افزایش است و مدل های توسعه یافته تکنیک داده کاوی می توانند برای پزشکان جهت کمک در تصمیم گیری موثر و کاربردی باشند. هدف اصلی از این مقاله، گزارش یک پروژه تحقیقاتی به منظور مقایسه الگوریتم های مختلف داده کاوی از طریق مقایسه

  • پیش بینی عود مجدد سرطان پستان به کمک سه تکنیک داده کاوی

    مقالهبیماری های پستانلیلا قاسم احمد

    مقدمه: تعداد و اندازه پایگاه داده های پزشکی به سرعت در حال افزایش است و مدل های توسعه یافته تکنیک داده کاوی می توانند برای پزشکان جهت کمک در تصمیم گیری موثر و کاربردی باشند. هدف اصلی از این مقاله، گزارش یک پروژه تحقیقاتی به منظور مقایسه الگوریتم های مختلف داده کاوی از طریق مقایسه

  • استفاده از تکنیک داده کاوی در بررسی فاکتورهای تاثیرگذار در عدم موفقیت روش درمان ناباروری iui

    مقالهمدیریت سلامتفرانک ابوالمعصوم، f abolmasum k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی سمیه علیزاده، s alizadeh k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی محسن اصغری، m asghari k.n.toosi university of technologyدانشگاه صنعتی خواجه نصیرالدین طوسی

    مقدمه : ناباروری یکی از مسائلی است که امروزه هزینه­های مادی و معنوی زیادی را بر روی دوش زوجین نابارور قرار داده است. روش انتقال داخل رحمی اسپرم ( iui ) یکی از روش­های درمانی برای این گروه از زوجین می­باشد. غیرقابل پیش­بینی بودن نتیجه این روش ضرورت بررسی و شناسایی عواملی را که بر

  • کاربرد تکنیک داده کاوی درخت تصمیم CART در تعیین مؤثرترین فاکتورهای کیفیت آب آشامیدنی (مطالعه موردی: دشت کازرون استان فارس)

    مقاله۲۰۱۸سلامت و محیط زیستسید مسعود سلیمان پور، سید حمید مصباح، بهرام هدایتی

    زمینه و هدف: بررسی پارامترهای کیفیت آب آشامیدنی به منظور افزایش بهره وری و مدیریت و برنامه ریزی بهتر منابع آب به‌خصوص در کشورهای در حال توسعه از اهمیت شایانی برخوردار است. هدف از انجام پژوهش حاضر، کاربرد تکنیک داده کاوی درخت تصمیم CART در تعیین فاکتورهای موثر بر کیفیت آب آشامیدنی

  • تکنیک داده کاوی و کاربرد آن در مطالعات اجتماعی

    مقاله۲۰۱۲علوم اجتماعیدکتر گلمراد مرادی، دکتر وحید قاسمی

    این مقاله بر موضوع داده کاوی متمرکز است. داده کاوی فرآیندی پیچیده جهت شناسایی الگوها و مدل های صحیح، جدید و به صورت بالقوه مفید، در حجم وسیعی از داده ها است، به طریقی که این الگوها و مدلها برای انسانها قابل درک باشند. داده کاوی که تا حدودی هم کشف دانش نامیده می شود، فرایند تحلیل