جستجوی مقالات مرتبط با کلیدواژه "image proccessing" در نشریات گروه "پدافند غیرعامل"

تکرار جستجوی کلیدواژه «image proccessing» در نشریات گروه «فنی و مهندسی»

جستجوی image proccessing در مقالات مجلات علمی

انتخاب همه

شناسائی بدافزارها با استفاده از تصویرسازی

هادی رنجی، سعید پارسا *

فصلنامه پدافند غیرعامل، سال نهم شماره 2 (پیاپی 34، تابستان 1397)، صص 95 -101

در این مقاله استفاده از راه کاری مبتنی بر پردازش تصویر جهت شناسایی بدافزارهای چندریختی مطرح شده است. بدافزارنویسان با ایجاد نسخه های مختلف از یک بدافزار در عمل راه کار تشخیص ایستای بدافزار براساس امضاء را با مشکل مواجه کرده اند. بررسی های ما بر روی شباهت تصویرهای تولیدشده از فایل بدافزارهای چندریختی و در جهت ایجاد امکان تفکیک بین بدافزارها و فایل های معمولی انجام گرفته است. با توجه به نتایج حاصل شده، امکان شناسایی بدافزارها با استفاده از تصاویر آن ها میسر شده است. با درنظرگرفتن کد دودویی در قالب یک تصویر، می توان ویژگی های زیادی جهت تعیین میزان تشایه بین نسخه های محتلف یک بدافزار استخراج نمود. براساس این ویژگی ها در عمل نشان داده شد که با دقت بی سابقه ای می توان بدافزارهای چندریختی را شناسایی نمود. کد دودویی اغلب بدافزارها به صورت بسته بندی شده یا در اصطلاح پک شده می باشد. می توان با استفاده از روش پیشنهادی خود تشابه بین فایل هایی که توسط یک ابزار بسته بندی یا در اصطلاح پک شده اند را استخراج نمود.

کلید واژگان: بدافزار, ویروس, تصویرسازی, چندریختی, پردازش تصویر

چکیده مشاهده متن مقاله پژوهشی/اصیل زبان: فارسی

Malware Detection Using Image Visualization

H. Ranji, S. Parsa *

Passive Defense Quarterly, Volume:9 Issue: 2, 2018, PP 95 -101

In this article a new technique is proposed for detection of polymorphic malware based on image processing. With the proliferation of polymorphic malware, the efficacy of signature-based static analysis systems is greatly reduced. This survey is based on the comparison of the images developed from malware samples binary code. With the advent of image processing applications for binary code analysis, numerous features could be extracted for comparing malware isomorphs. Based on these features, we have been capable of detecting malware isomporphs with an unprecedented accuracy. Most often, malware samples binaries are packed. Using our proposed method, we have been capable of detecting the unique similarity between executables packed with a same packer.

Keywords: Malware, Viruses, Visualizing, Polymorphic, Image Proccessing

Abstract View Paper Research/Original Article Original: Persian

نکته

نتایج بر اساس تاریخ انتشار مرتب شده‌اند.
کلیدواژه مورد نظر شما تنها در فیلد کلیدواژگان مقالات جستجو شده‌است. به منظور حذف نتایج غیر مرتبط، جستجو تنها در مقالات مجلاتی انجام شده که با مجله ماخذ هم موضوع هستند.
در صورتی که می‌خواهید جستجو را در همه موضوعات و با شرایط دیگر تکرار کنید به صفحه جستجوی پیشرفته مجلات مراجعه کنید.

به جمع مشترکان مگیران بپیوندید!

جستجوی مقالات مرتبط با کلیدواژه "image proccessing" در نشریات گروه "پدافند غیرعامل"