تشخیص بد افزار روت کیت بر مبنای الگوی فراخوانی های سیستمی با استفاده از روش های یادگیری ماشین

نرم افزارهای مخرب یک تهدید عمده برای امنیت سیستم های کامپیوتری محسوب می شوند. تعداد و تنوع آن ها، باعث ارائه ی انواع متعددی از راه های دفاعی در مقابل آن ها شده است به گونه ای که میلیون ها نفری که روزانه در اینترنت در حال گشت و گذار هستند با وجود تمام این ابزار های ضد بد افزار، هنوز هم به انواع متفاوتی از این مخرب ها از جمله، کرم ها، ویروس ها، روت کیت و ... مبتلا می شوند و علت آن اعمالی مانند چند ریختی، مبهم سازی، بسته بندی و ... است که امروزه توسط نویسندگان مخرب ها استفاده می شوند و تا حد زیادی مانع از تشخیص بد افزارها در سطح فایل شده است. این پژوهش علاوه بر مروری کلی بر روی مفاهیم اساسی مانند تشخیص و ارزیابی بد افزار و تکنیک های یادگیری به ارائه یک روش جدید برای تشخیص آن ها پرداخته است.

Keywords:

بد افزار , تشخیص بد افزار , تکنیک های فرار , یادگیری ماشین , داده کاوی