ФОРМУВАННЯ СИГНАТУРИ ПОВЕДІНКИ ПРОГРАМИ НА ОСНОВІ ТРАСУВАННЯ АРІ ВИКЛИКІВ
DOI:
https://doi.org/10.15276/eltecs.29.105.2018.7Анотація
Запропоновано метод для формування сигнатури вірусної програми на основі трасування АРІ викликів. Розроблена сигнатура дозволяє здійснити віднесення вірусної програми не тільки до одного із класів вірусів, але й дозволяє визначати його модифікацію. Розроблений метод для проведення експериментальних досліджень реалізовано в розподіленій багаторівневій системі виявлення зловмисного програмного забезпечення в локальних мережах.
