Microsoft жана Intel кесепеттүү программаларды сүрөттөргө айландыруу менен аны аныктоону жеңилдетет

Маалым болгондой, Microsoft жана Intel компанияларынын адистери биргелешип зыяндуу программалык камсыздоону аныктоонун жаңы ыкмасын иштеп чыгууда. Метод терең үйрөнүүгө жана зыяндуу программаларды боз түстөгү графикалык сүрөттөр түрүндө көрсөтүү системасына негизделген.

Microsoft жана Intel кесепеттүү программаларды сүрөттөргө айландыруу менен аны аныктоону жеңилдетет

Булак Microsoftтун Threat Defence Intelligence Group изилдөөчүлөрү Intel компаниясынын кесиптештери менен зыяндуу программаларга каршы күрөшүү үчүн терең үйрөнүүнү колдонуу мүмкүнчүлүгүн изилдөө үчүн иштеп жатканын билдирди. Иштелип жаткан система STAtic кесепеттүү программанын сүрөт катары тармактык анализи же STAMINA деп аталат. Система монохромдук сүрөттөр түрүндө берилген экилик зыяндуу файлдарды иштетет. Окумуштуулар бир үй-бүлөдөгү кесепеттүү программалардын мындай сүрөттөрү структуралык окшоштуктарга ээ экенин аныкташкан, бул текстура жана структуралык үлгүлөрдү талдап, зыяндуу же зыяндуу деп аныктоого болот дегенди билдирет.

Бинардык файлдарды сүрөттөргө айландыруу ар бир байтка пикселдин түс интенсивдүүлүгүнө туура келген 0дөн 255ке чейинки маанини берүү менен башталат. Андан кийин, пикселдер туурасы жана бийиктигин мүнөздөгөн эки негизги маанини алышат. Мындан тышкары, файлдын өлчөмү акыркы сүрөттүн туурасын жана бийиктигин аныктоо үчүн колдонулат. Андан соң изилдөөчүлөр талдоо процессинде колдонулган кесепеттүү программалык классификаторду түзүү үчүн машинаны үйрөнүү технологияларын колдонушту.

Microsoft жана Intel кесепеттүү программаларды сүрөттөргө айландыруу менен аны аныктоону жеңилдетет

STAMINA 2,2 миллион аткарылуучу файлдарды колдонуу менен сыналган. Окумуштуулар зыяндуу кодду аныктоонун тактыгы 99,07% жете турганын аныкташкан. Ошол эле учурда, жалган позитивдердин саны 2,58% учурларда катталган, бул жалпысынан кыйла жакшы жыйынтык.

Татаал коркунучтарды аныктоо үчүн статикалык анализди динамикалык жана жүрүм-турум анализи менен айкалыштырып, коркунучтарды аныктоо системаларын түзүү үчүн колдонсо болот.



Source: 3dnews.ru

Комментарий кошуу