شناسائی بدافزارها با استفاده از تصویرسازی

در این مقاله استفاده از راه کاری مبتنی بر پردازش تصویر جهت شناسایی بدافزارهای چندریختی مطرح شده است. بدافزارنویسان با ایجاد نسخه های مختلف از یک بدافزار در عمل راه کار تشخیص ایستای بدافزار براساس امضاء را با مشکل مواجه کرده اند. بررسی های ما بر روی شباهت تصویرهای تولیدشده از فایل بدافزارهای چندریختی و در جهت ایجاد امکان تفکیک بین بدافزارها و فایل های معمولی انجام گرفته است. با توجه به نتایج حاصل شده، امکان شناسایی بدافزارها با استفاده از تصاویر آن ها میسر شده است. با درنظرگرفتن کد دودویی در قالب یک تصویر، می توان ویژگی های زیادی جهت تعیین میزان تشایه بین نسخه های محتلف یک بدافزار استخراج نمود. براساس این ویژگی ها در عمل نشان داده شد که با دقت بی سابقه ای می توان بدافزارهای چندریختی را شناسایی نمود. کد دودویی اغلب بدافزارها به صورت بسته بندی شده یا در اصطلاح پک شده می باشد. می توان با استفاده از روش پیشنهادی خود تشابه بین فایل هایی که توسط یک ابزار بسته بندی یا در اصطلاح پک شده اند را استخراج نمود.