مروری بر روش های تشخیص بدافزار

بدافزارها برنامه های کامپیوتری هستند که به قصد آسیب رساندن به سیستم ها، اطلاعات و عملیات کامپیوتری ساخته م ی شوند .روش های قدیمی تشخیص بدافزار مبتنی بر تطابق امضای بدافزار بودند. امضای یک بدافزار، چیزی شبیه به اثر انگشت است، به عبارتیدیگر یک مشخصه منحصر به فرد برای ویروس مورد نظر است. روش های قدیمی که مبتنی بر امضاء بودند، برای بدافزار های جدید وناشناخته، مواقعی که امضای بدافزار موجود نباشد، با شکست روبرو می شوند و توانایی تشخیص ندارند. لذا نیاز به روشی است که بتواند بدافزار جدید را در بدو انتشار شناسایی نماید. از این رو تحلیل بر مبنای رفتار بدافزار روشی مناسب تر برای شناسایی بدافزارها به حساب می آید. تحلیل مبتنی بر رفتار بدافزار مستلزم اجرای بدافزار و زیرنظر گرفتن رفتار آن می باشد. بنابر این، استفاده از دو تکنیک تحلیل ایستا و تحلیل پویا می تواند مفید واقع شود