استفاده از تکنیک ساخت تصاویر طیف نگاری برای تشخیص بدافزارها

در سال‌های گذشته، توسعه دهندگان بدافزار از روش‌های پیچیده‌ای را برای دور زدن سیستم‌های ضدبدافزاری استفاده کرده‌اند به طوری‌ که تشخیص بدافزارها را به کاری دشوار تبدیل کرده است. به همین دلیل تشخیص و طبقه بندی بدافزارها، جز یکی از مهم‌ترین موضوعات در حوزه امنیت سیستم‌های کامپیوتری می‌باشد. در این مقاله ما روشی را برای شناسایی بدافزارها بر اساس تکنیک‌های پردازش تصویر ارائه داده‌ایم. روش ارائه شده بر اساس تحلیل ایستا می‌باشد، بدین صورت که بعد از جداسازی سرآیند فایل‌ اجرایی، بایت‌های خام به سیگنال تبدیل می‌شود و سپس تصاویر طیف نگاری شده از سیگنال‌ها ساخته می‌شود. با استخراج ویژگی‌های قابل استفاده برای الگوریتم‌های طبقه‌بندی‌کننده یادگیری ماشین توسط الگوریتم sift و رسیدن به دقت بیش از 96 درصد رسیدیم که نشان‌دهنده امیدبخش بودن این روش برای تشخیص بدافزارها می‌باشد.