Malware Detection

بسیاری از حملات مخرب توسط کد یا بدافزارهای مخرب مانند ویروس ها و کرم ها به دست می آیند. منابع مشترک، مانند اینترنت، یک زیرساخت سایبری بسیار به هم پیوسته ایجاد کرده است. زیرساخت های حیاتی در حوزه هایی مانند پزشکی، برق، مخابرات و مالی به شدت به سیستم های اطلاعاتی وابسته هستند. این دو عامل زیرساخت های حیاتی ما را در معرض حملات مخرب و خرابی های تصادفی قرار داده اند. با توجه به تأثیرات مخرب بدافزار بر زیرساخت سایبری ما، شناسایی برنامه های مخرب یک هدف مهم است. متأسفانه، ردیاب‌های بدافزار با تکنیک‌های فراری که معمولاً توسط هکرها استفاده می‌شود همگام نشده‌اند - افراد خوب در رقابت تسلیحاتی عقب می‌افتند.

تشخیص بدافزار، بر اساس ویژه کارگاه آموزشی ARO/DHS در مورد تشخیص بدافزار در Rosslyn، VA، در سال 2005، آخرین تحقیقات را در زمینه تشخیص، پیشگیری و کاهش کدهای مخرب به تصویر می کشد.

این جلد ویرایش شده برای محققان و توسعه دهندگان در نظر گرفته شده است. کار بر روی شناسایی، پیشگیری و کاهش کدهای مخرب (بدافزار). علاوه بر این، می توان از آن برای دوره های کارشناسی ارشد، یا برای دوره های کارشناسی ارشد در حوزه امنیت کامپیوتر و نرم افزار استفاده کرد.

Many malicious attacks are achieved by malicious code or malware, such as viruses and worms. Shared resources, such as the Internet, have created a highly interconnected cyber-infrastructure. Critical infrastructures in domains such as medical, power, telecommunications, and finance are highly dependent on information systems. These two factors have exposed our critical infrastructures to malicious attacks and accidental failures. Given the deleterious affects of malware on our cyber infrastructure, identifying malicious programs is an important goal. Unfortunately, malware detectors have not kept pace with the evasion techniques commonly used by hackers--the good guys are falling behind in the arms race.

Malware Detection, based on the Special ARO/DHS Workshop on Malware Detection at Rosslyn, VA, in 2005, captures the state of the art research in the area of malicious code detection, prevention and mitigation.

This edited volume is intended for researchers and developers working on malicious code (malware) detection, prevention and mitigation. In addition it can be used for a senior level undergraduate course, or for a graduate course in the area of computer and software security.