مصطفی عباسی - دانشجوی دکترای دفاع سابیری دانشگاه جامع امام حسین (ع)تهران
مجید غیوری ثالث - استادیار گروه کامپیوتر دانشگاه جامع امام حسین (ع)تهران

نرم افزارهای بداندیش ـ که بدافزار نامیده میشوندـ یک تهدید اصلی برای امنیت سیستم های کامپیوتری به حساب می آید و به علت تعدادزیاد و تنوع بدافزارها کارایی سیستم های امنیتی دفاعی کم اثرشده است و این درحالی است که روشهای مبهم سازی و چندریختی بکارگرفته شده توسط بدافزارهای جدید نیز مانع شناسایی آنها درسطح فایل شده است باتوجهبه مخرب بودن بدافزاراها ابتدا رفتارهای آنها رادریک محیط امن مثل جعبه شن رصد میشودو سپس بااستفاده ازمدل ارایه شده که ازتکنیک های داده کاوی و یادگیری ماشین جهت تحلیل هوشمند رفتاربدافزار استفاده می کند الگوها و رفتارهای بدافزارهای ناشناخته را بااستفاده ازترکیب قابلیت های خوشه بندی و دسته بندی شناسایی می نماید این مدل هوشمند علاوه برتسریع سرعت شناخت بدافزارها دقت تشخیص و تمیز تنوع بدافزارهای جدید را به نحوقابل ملاحظه ای افزایش داده است

داده کاوی ، یادگیری ماشین ، بدافزار ، تحلیل هوشمند ، الگوریتم q-gram