Development of a heuristic antivirus scanner based on the file's РЕ-structure analysis
Репозитарій Вінницького Національного Технічного Університету
Переглянути архів Інформація| Поле | Співвідношення | |
| Title |
Development of a heuristic antivirus scanner based on the file's РЕ-structure analysis
Разработка эвристического сканера антивирусной программы на основе анализа РЕ-структуры файлов Розробка евристичного сканеру антивірусної програми на основі аналізу РЕ-структури файлу |
|
| Creator |
Гавриленко, С. Ю.
Мельник М. С. Челак, В. В. |
|
| Subject |
антивірусне програмне забезпечення
комп’ютерна система шкідливе програмне забезпечення сигнатурний метод евристичний метод РЕ-структура файлу нечітка логіка Мамдані антивирусное программное обеспечение компьютерная система вредоносное программное обеспечение сигнатурный метод эвристический метод РЕ-структура файла нечеткая логика Мамдани antivirus software computer system malicious software signature method heuristic method PE-structure of a file Mamdani fuzzy logic |
|
| Description |
Methods for constructing antivirus programs, their advantages and disadvantages are considered. The PE-structure of malicious and secure software is analyzed. The API-functions and strings inherent in these files are found and some of them are selected for further analysis. The selected features are used as inputs for the system of fuzzy inferences. A model of a fuzzy inference system based on the Mamdani fuzzy logic method is developed and tested. The obtained results of the research showed the possibility of using the developed malicious software identification system in heuristic analyzers of intrusion detection systems.
Розглянуто методи побудови антивірусних програм, їх переваги та недоліки. Проаналізовано РЕ-структуру шкідливого та безпечного програмного забезпечення. Знайдено АРІ-функції та строки, притаманні цим файлам та виділено частину із них для подальшого аналізу. Виділені ознаки використано в якості вхідних даних системи нечіткого виведення. Розроблено модель евристичного аналізатора на базі методу нечіткої логіки Мамдані та проведено тестування розробленої системи. Отримані результати досліджень показали можливість використання розробленої системи ідентифікації шкідливого програмного забезпечення в евристичних аналізаторах систем виявлення вторгнень Рассмотрены методы построения антивирусных программ, их преимущества и недостатки. Проанализировано РЕ-структуру вредоносного и безопасного программного обеспечения. Найдено АРІ-функции и сроки, присущие этим файлам и выделена часть из них для дальнейшего анализа. Выделенные признаки использовано в качестве входных данных системы нечеткого вывода. Разработана модель эвристического анализатора на базе метода нечеткой логики Мамдани и проведено тестирование разработанной системы. Полученные результаты исследований показали возможность использования разработанной системы идентификации вредоносного программного обеспечения в эвристических анализаторах систем обнаружения вторжений. |
|
| Date |
2019-05-13T06:48:44Z
2019-05-13T06:48:44Z 2017 |
|
| Type |
Article
|
|
| Identifier |
Гавриленко С. Ю. Розробка евристичного сканеру антивірусної програми на основі аналізу РЕ-структури файлу [Текст] / С. Ю. Гавриленко, М. С. Мельник, В. В. Челак // Інформаційні технології та комп'ютерна інженерія. – 2017. – № 3. – С. 23-29.
1999-9941 2078-6387 http://ir.lib.vntu.edu.ua//handle/123456789/24692 004.732.056 |
|
| Language |
en
|
|
| Relation |
Інформаційні технології та комп'ютерна інженерія. № 3 : 23-29.
https://itce.vntu.edu.ua/index.php/itce/article/view/684 Computer security expert estimated the world losses from the virus "Petya" attack. [Web source]. – Access mode: https://tsn.ua/svit/kiberekspert-ociniv-zbitki-vid-virusu-petya-a-u-sviti-953633.html Zadeh L. The concept of a linguistic variable and its application to approximate reasoning. – М.: Мir, 1976. – 166 p. Fuzzy sets and probability theory. Recent achievements / Edited by. R.R. Yager. - М.: Radio i svyaz, 1986. – 408 p. Shelukhin O.I., Sakalema D.Zh., Filinova A.S. Obnaruzheniye vtorzheny v kompyuternye seti (setevye anomalii) [Detection of intrusions into computer networks (network anomalies)] / О.I. Shelukhin, D. Zh. Sakalema, A.S. Filinova. – M.: Goryachaya Liniya-Telekom, 2013. – 220 p. Kaspersky К. Zapiski issledovatelya kompyuternyh virusov [Sketch-book of a computer virus researcher] / К. Kaspersky. – St.P.: Piter, 2006. – 316 p. Zaichenko Yu.P. Nechetkye modeli i metody v intellektualnyh systemah [Fuzzy models and methods in intelligent systems / Yu.P. Zaichenko. – К.: Slovo, 2008. – 344 p. Semenov. S.G. Zashchita dannyh v kompyuterizirovannyh systemah upravleniya (monographiya) [Data protection in computerized control systems (monograph)] / S.G. Semenov, V.V. Davydov, S.Yu. Gavrilenko. – LAP LAMBERT ACADEMIC PUBLISHING GmbH & Co. KG, Germany, 2014.– 236 p. Lukatskiy A.V. Obnaruzheniye atak [Detection of attacks]. – St.P.: BHV-Petersburg, 2001. – 624 p. Lenkov S.V. Metody i sredstva zashchity informatsii [Methods and means of information protection. In 2 vol.] / S.V. Lenkov, D.A. Peregudov, V.A. Khoroshko. – Edited by V.A. Khoroshko. – К.: Ariy, 2008. – Vol. 2. Information security. – 344 p. Pivkin V.Y., Bakulin E.P., Korenkov D.I. Nechetkiye mnozhestva v sistemah upravleniya [Fuzzy sets in control systems]. – Novosibirsk: Edition of NCU, 1998. – 75 p. Stovba S.D. Proyektirovaniye nechetkih sistem sredstvami MATLAB [Designing of fuzzy systems using MATLAB tools]. – М.: Goryachaya Liniya-Telekom, 2007. – 288 p. Leonenkov A.V. Nechetkoye modelirovaniye v srede MATLAB i fuzzyTECH [Fuzzy modeling in the MATLAB and fuzzyTECH environment]. – St.P.: BHV-Petersburg, 2005. – 736 p. Kavun S.V. Informatsiyna bezpeka: pidruchnyk [Information security: guide]. – Kharkiv: Edition of KNUE, 2009. – 368 p. |
|
| Format |
application/pdf
|
|
| Publisher |
ВНТУ
|
|