ترجمه مقاله نقش ضروری ارتباطات 6G با چشم انداز صنعت 4.0
- مبلغ: ۸۶,۰۰۰ تومان
ترجمه مقاله پایداری توسعه شهری، تعدیل ساختار صنعتی و کارایی کاربری زمین
- مبلغ: ۹۱,۰۰۰ تومان
Malware is every malicious code that has the potential to harm any computer or network. The amount of malware is increasing faster every year and poses a serious security threat. Hence, malware de- tection has become a critical topic in computer security. Currently, sig- nature-based detection is the most extended method within commercial antivirus. Although this method is still used on most popular commercial computer antivirus software, it can only achieve detection once the virus has already caused damage and it is registered. Therefore, it fails to detect new variations of known malware. In this paper, we propose a new method to detect variants of known malware families. This method is based on the frequency of appearance of opcode sequences. Furthermore, we describe a method to mine the relevance of each opcode and, thereby, weigh each opcode sequence frequency. We show that this method pro- vides an e ective way to detect variants of known malware families.
بدافزار به هر گره خرابکاری گفته می شود که پتانسیل آسیب رساندن به کامپیوتر یا شبکه را دارد. مقدار بدافزار سالانه سریعتر رو به افزایش بوده و این مسئله تهدید امنیتی جدی مطرح می کند. بنابراین تشخیص بدافزار عنوانی بحرانی در امنیت کامپیوتر محسوب می شود. در حال حاضر تشخیص بر مبنای امضا توسعه یافته ترین روش در آنتی ویروس تجاری محسوب می شود. اگرچه این روش برروی مشهورترین نرم افزار آنتی ویروس کامپیوتر تجاری بکاربرده شده است، اما زمانی می تواند به درجه تشخیص نائل گردد که ویروس قبلاً سبب آسیب شده و رجیستر(ثبت) شده باشد. بنابراین، قادر به تشخیص تغییرات جدید بدافزار شناخته شده نمی باشد. در این مقاله، روش جدیدی برای تشخیص گونه های خانواده های بدافزار معروف و شناخته شده پیشنهاد می کنیم. این روش براساس فراوانی توالی های رمز عمل ، عمل می کند. به علاوه، روشی برای کشف ارتباط هر رمز عمل تشریح و بدین طریق هر فراوانی توالی رمز عمل را وزن می کنیم. در اینجا نشان می دهیم که این روش راهی موثر برای تشخیص گونه ای خانواده های بدافزار معروف و شناخته شده فراهم می کند.