ارايه روشي هوشمند بر مبناي دسته بندي متن جهت تشخيص كدهاي مخرب ناشناخته

امروزه بخش اصلي در ضدبدافزارها جهت تشخيص بدافزار روشي براساس علامت هاي هويتي مي باشد كه اينگونه روش ها توانايي شناسايي بدافزارهاي جديد و ناشناخته را ندارند، در اين مقاله روشي هوشمند براساس قسمت آخر فايل اجرايي ارايه شده است كه با در نظر گرفتن 2 بايت ها در قسمت آخر فايل به عنوان كلمه و استفاده از روش هاي وزن دهي ويژگي ها كه در دسته بندي متن استفاده مي شود؛به همراه روش نزديك ترين همسايه به عنوان روش دسته بندي مي تواند با دقت 99.10 درصد فايل آلوده را شناسايي كند