Детальная информация

Настоящая работа содержит результаты разработки подхода к обнаружению полиморфных копий программного обеспечения. Объектом исследования являются множества исполняемых файлов, как созданные синтетически полиморфные копии, так и используемые экземпляры ПО, взятые из набора современных ОС. Цель работы: повышение эффективности обнаружения полиморфных копий программного обеспечения. В ходе работы использовались алгоритмы нечеткого хеширования как метод сравнения сходства исполняемых файлов. Наиболее подходящие реализации выбирались на основе проводимых ранее исследований. Реализован комплекс по защите программного обеспечения от анализа, а также разработан подход к обнаружению полиморфных копий программного обеспечения, учитывающий внутреннее строение исполняемых файлов. По результатам экспериментальных исследований предложенный подход показал снижение числа ошибок 1-го и 2-го рода в сравнении с рассмотренными в данной работе методами, что говорит об общем повышении эффективности.