|
ИСТИНА |
Войти в систему Регистрация |
Интеллектуальная Система Тематического Исследования НАукометрических данных |
||
Использование частотного анализа встречаемости инструкций для обнаружения полиморфного исполнимого кода в сетевом трафикестатья
- Авторы: Гамаюнов Д.Ю., Торощин Э.С.
- Журнал: Защита информации. Инсайд
- Номер: 4
- Год издания: 2009
- Первая страница: 36
- Последняя страница: 40
- Аннотация: В статье рассматривается проблема обнаружения вредоносного исполнимого кода в сетевом трафике на основе выявления NOP-эквивалентных участков инструкций IA32, которые используются в большинстве реализаций атак и сетевых червей для повышения вероятности успешного выполнения на атакуемом узле. Предложен новый метод обнаружения NOP-зон на основе анализа частоты встречаемости инструкций IA32 с использованием методов машинного обучения. Эксперименты с реализацией предложенного метода, генераторами шеллкодов и NOP-зон из состава Metasploit Framework и CLET демонстрируют точность порядка 99,999 % на всех типах NOP-следов, а также близкий к нулю уровень ложных срабатываний на типовых «нормальных» данных, включая программы в ELF-формате, мультимедийные данные и обычный текст.
- Добавил в систему: Гамаюнов Денис Юрьевич
Прикрепленные файлы
| № | Имя | Описание | Имя файла | Размер | Добавлен |
|---|---|---|---|---|---|
| 1. | Полный текст | Gamayunov_II.pdf | 177,7 КБ | 10 сентября 2013 [gamajun] |