کشف کدهای مخرب رایانه ای با استفاده از نقش-آپکد مبتنی بر یادگیری ماشین

امروزه بخش اصلی در ضدبدافزارها جهت تشخیص بدافزار روشی براساس علامت های هویتی می باشد که اینگونه روش-ها توانایی شناسایی بدافزارهای جدید و ناشناخته را ندارند، در این مقاله روشی هوشمند براساس دسته بندی ساختاریآپکدها ارایه شده است. برای استخراج ویژگی ها ترکیبی از دو روش n- گرم غیرهمجوار استفاده و ویژگی هایی که دارای تفاوت درصد فراوانی بیش از یک می باشد به عنوان ویژگی های موثرتر شامل 113 ویژگی انتخاب شده است. روش پیشنهادی با استفاده از دستهبندهای مختلف مورد آزمایش قرار گرفته و با روش n- گرم در شرایط برابر مقایسه گردیده است. نتایج به دست آمده نشان میدهد که روش پیشنهادی علاوه بر کاهش حجم محاسبات، باعث افزایشدقت شناسایی شده است.

Keywords:

بدافزار , شناسایی بدافزار , کدهای مخرب , نقش – آپکد , n- گرم