ارائه روشی جهت تشخیص بدافزارهای رایانه ای با استفاده از الگوریتم های یادگیری ماشین

مسئله اصلی که در این مقاله موردبررسی قرار می گیرد، تشخیص بدافزارهای رایانه ای با استفاده از بررسی فراخوانی هایسیستمی هست که این فراخوانی ها توسط نرمافزارهای تحلیل ساختار بدافزار و اجرا نمودن آنها در محیط های نظارتی مثلسندباکس استخراج می گردد. علت استفاده از سندباکس استخراج رفتارهای بدافزارهای چندریخت و فشرده شده می باشد که باروش های تحلیل ساختاری قابل احصاء نیستند. برای انتخاب زیرمجموعه ای مناسب از فراخوانی های سیستمی برای دستیابی بهالگویی جهت حداکثر نمودن دقت آموزش دسته بندها، از الگوریتم ژنتیک استفاده شده است که در پایان نتایج حاصل از ارزیابیدسته بندهای مختلف به وسیله مجموعه داده ها، ارائه و باهم مقایسه و بهترین دسته بند معرفی می گردد.

Keywords:

تشخیص بدافزار , الگوریتم ژنتیک , کروموزوم , دسته بند , شبکه عصبی RB