Запропоновано метод виявлення поліморфних вірусів в корпоративній мережі на основі використання модифікованих емуляторів, які розміщенні на кожному хості у мережі, що надає змогу сформувати змінне віртуальне середовище для виконання підозрілої програми з метою одержання її зміненої копії. Формування оцінки схожості між підозрілою програмою та її копією після емуляції виконання здійснюється на основі модифікованої дистанції Дамерау - Левенштейна. Висновок про загрозу інфікування поліморфним вірусом здійснюється за допомогою системи нечіткого логічного висновку.

  Повний текст PDF - 537.932 Kb    Зміст випуску     Цитування публікації

  Якщо, ви не знайшли інформацію про автора(ів) публікації, маєте бажання виправити або відобразити більш докладну інформацію про науковців України запрошуємо заповнити "Анкету науковця"