مروری برتکنیکهای شناسایی بدافزارها

بدافزار کد مخربی است که برای صدمه زدن به کامپیوتر ویا شبکه کامپیوتری ارتقا یافته است. تعداد بدافزارها بسرعت در حال افزایش است. و این مقدار رشد باعث شده که محققین امنیت کامپیوتر روشهای جدیدی برای محافظت کامپیوترها و شبکه ها اختراع کنند.روشهایی که برای شناسایی بدافزار وجود دارند عبارتند از روش مبتنی بر امضاء ، مبتنی بررفتارومبتنی بر تکامل . نویسندگان ویروس های کامپیوتری از تکنیک های چند ریختی استفاده می کنند تا ویروس هایی که ساختار درونیشان را برای سرایت تغییر می دهند تولید کنند.این مقاله نگاه کلی به این روش ها و بیان ضعف دارد. تا کسانی را که علاقه مند به پژوهش های بیشتر روی این بحث هستند ترغیب کند

Keywords:

ویروس چند شکلی , رمزنگاری , تشخیص براساس ناهنجاری , شبیه سازی ,