Zbekiston respublikasi axborot texnologiyalari va

Statik va dinamik zararli dasturlarni tahlil qilishda ishtirok etadigan usul

Statik tahlil zararli dasturning ikkilik faylining imzosini tahlil qilishni o'z ichiga oladi, bu ikkilik fayl uchun noyob identifikatsiya hisoblanadi. Ikkilik faylni IDA kabi disassembler yordamida teskari tarzda loyihalashtirish mumkin, bu esa uni odam o'qishi uchun mashinada ishlaydigan kodni yig'ish til kodiga o'zgartiradi. Statik tahlil uchun ishlatiladigan ba'zi usullar barmoq izlari, virusni skanerlash, xotirani o'chirish, paketlarni aniqlash va disk raskadrovka. Dinamik tahlil zararli dasturlarning boshqa tizimlarga ta'sir qilmasligi uchun sinov muhitida ishlashini tahlil qilishni o'z ichiga oladi. Qo'lda tahlil qilish tijorat qum qutilari orqali avtomatlashtirilgan tahlil bilan almashtiriladi.

Yondashuv

Statik tahlil zararli dasturlarni aniqlash va tahlil qilishda imzoga asoslangan yondashuvdan foydalanadi. Imzo bu baytlar ketma-ketligi bo'lgan ma'lum bir zararli dastur uchun noyob identifikatordan boshqa narsa emas. Imzolarni tekshirish uchun turli xil naqshlardan foydalaniladi. Imzolga asoslangan antimalware dasturlari keng tarqalgan zararli dasturlarga qarshi samarali, ammo murakkab va ilg'or zararli dasturlarga nisbatan samarasiz. Dinamik tahlil rasmga keladi. Imzolga asoslangan yondashuv o'rniga dinamik tahlil ushbu zararli dastur tomonidan amalga oshiriladigan harakatlarni o'rganish orqali zararli dasturning ishlashini aniqlash uchun xatti-harakatlarga asoslangan yondashuvdan foydalanadi.