TAILIEUCHUNG - Phương pháp phát hiện virus máy tính dựa trên hệ miễn dịch nhân tạo kết hợp thông tin từ cấu trúc PE của tập tin trên hệ điều hành Windows

Bài báo này nghiên cứu về một phương pháp phát hiện virus dựa trên giải thuật của hệ miễn dịch nhân tạo (AIS), kết hợp với thông tin được trích xuất từ cấu trúc Portable Executable (PE) của các tập tin trên hệ điều hành Windows, nhằm giúp giảm chi phí trích xuất đặc trưng từ việc dùng đặc trưng của cấu trúc PE và tăng thêm sự đa dạng của các bộ phát hiện thông qua giải thuật hệ miễn dịch nhân tạo. | TRƯỜNG ĐẠI HỌC SƯ PHẠM TP HỒ CHÍ MINH TẠP CHÍ KHOA HỌC HO CHI MINH CITY UNIVERSITY OF EDUCATION JOURNAL OF SCIENCE KHOA HỌC TỰ NHIÊN VÀ CÔNG NGHỆ NATURAL SCIENCES AND TECHNOLOGY ISSN: 1859-3100 Tập 15, Số 12 (2018): 82-93 Vol. 15, No. 12 (2018): 82-93 Email: tapchikhoahoc@; Website: PHƯƠNG PHÁP PHÁT HIỆN VIRUS MÁY TÍNH DỰA TRÊN HỆ MIỄN DỊCH NHÂN TẠO KẾT HỢP THÔNG TIN TỪ CẤU TRÚC PE CỦA TẬP TIN TRÊN HỆ ĐIỀU HÀNH WINDOWS Nguyễn Tấn Toàn1*, Vũ Thanh Nguyên1, Trịnh Quốc Sơn1, Lê Đình Tuấn2 1 Trường Đại học Công nghệ Thông tin – ĐHQG TPHCM 2 Trường Đại học Kinh tế Công nghiệp Long An Ngày nhận bài: 28-8-2018; ngày nhận bài sửa: 24-9-2018; ngày duyệt đăng: 21-12-2018 TÓM TẮT Bài báo này nghiên cứu về một phương pháp phát hiện virus dựa trên giải thuật của hệ miễn dịch nhân tạo (AIS), kết hợp với thông tin được trích xuất từ cấu trúc Portable Executable (PE) của các tập tin trên hệ điều hành Windows, nhằm giúp giảm chi phí trích xuất đặc trưng từ việc dùng đặc trưng của cấu trúc PE và tăng thêm sự đa dạng của các bộ phát hiện thông qua giải thuật hệ miễn dịch nhân tạo. Phương pháp đã được thực nghiệm với các bộ dữ liệu và các bộ phân lớp khác nhau (SVM, Naïve Bayes và Decision Tree). Kết quả thực hiện cho thấy độ chính xác của phương pháp có thể đạt lần lượt 89,25%, 79,93% và 87,38% khi sử dụng SVM, Naïve Bayes và Decision Tree trong giai đoạn phân lớp. Từ khóa: AIS, cấu trúc PE, phát hiện virus máy tính. ABSTRACT Computer virus detection method based on artficial immune system with information from PE structure from files on Windows This paper presents a computer virus detection based on algorithms of artificial immune system (AIS) with information extracted from the Portable Executable (PE) structure of Windows PE files to reducing the cost of feature extraction via using features from the PE structure and increasing the variety of detector set by AIS. The proposal method is evaluated with multiple data sets and different .

• Hệ điều hành
• Cấu trúc PE
• Phát hiện virus máy tính
• Hệ miễn dịch nhân tạo
• Cấu trúc PE của tập tin
• Hệ điều hành Windows
• Tạp chí Khoa học và Công nghệ
• Khoa học Kỹ thuật và Công nghệ
• Cấu trúc phần PE header
• Tập tin PE
• Thuật toán Random Forest
• Công nghệ hóa
• Khả năng chảy nhớt
• Độ bền oxi hóa nhiệt
• Vật liệu polyme blend pe eva
• Cấu trúc vật liệu
• Hóa hữu cơ
• cấu trúc phân tử polyme
• phân tử polime
• bản chất hóa học và me
• cấu trúc phân tử của PE
• tài liệu học đại học
• Vật liệu tổ hợp
• Vật liệu cách điện
• Biến tính tro bay
• Luận văn Tiến sĩ
• Vật liệu Polime
• Vật liệu polyme blend PE PA
• Công nghệ polyme
• Hệ điều hành
• Bài giảng Hệ điều hành windows
• Cài đặt hệ điều hành Windows 7
• Hệ điều hành Windows 7
• Hệ điều hành Microsoft Windows
• Tìm hiểu hệ điều hành Microsoft Windows
• Hệ điều hành MS Windows XP
• Sử dụng Hệ điều hành MS Windows XP
• Làm quen với Windows XP
• Tập tin và thư mục
• Bài giảng Hệ điều hành Windows 7
• Tìm hiểu Hệ điều hành Windows 7
• Phiên bản Windows 7
• Tính năng căn bản của Windows 7
• Hướng dẫn sử dụng Windows 7
• Microsoft windows 8
• Cài đặt windows 8
• Nâng cấp từ Windows XP và Windows 7
• Hệ điều hành mạng Windows NT
• Mạng Windows NT
• Hệ thống quản lý của Windows NT
• Quản lý hệ điều hành
• ứng dụng hệ điều hành windows
• lấy lại icon Windows Live Messenger
• khay hệ thống Windows 7
• giáo trình hệ điều hành linux
• các vấn đề hệ điều hành windows 7
• tài liệu hệ điều hành
• Cấu trúc hệ điều hành windows
• Hệ điều hành Windows XP
• Khởi động chương trình
• Cài đặt hệ điều hành WinXP
• Giáo trình Hệ điều hành Windows 2003
• Hệ điều hành Windows 2003
• Windows Server 2003
• Thiết lập cấu hình Windows Server 2003
• Bài giảng Quản trị và bảo trì hệ thống
• Quản trị và bảo trì hệ thống
• Hệ điều hành Windows Server 2012
• Cài đặt hệ điều hành Windows Server 2012
• Công cụ quản trị hệ điều hành Windows Server 2012
• Windows Server 2012 Foundation Edition
• Windows Live miễn phí
• Thủ thuật hệ điều hành
• các hệ điều hành Windows
• giáo trình hệ điều hành
• các vấn đề hệ điều hành
• Tổng quan về hệ điều hành
• windows 7
• điều hành windows XP
• hệ điều hành windows Vista
• cài hệ điều hành
• hệ điều hành miễn phí
• tính năng ẩn trong Windows 8
• Computer network
• Windows Live Messenger 9
• hệ điều hành Linux
• hệ điều hành Mac
• giáo trình hệ điều hành windows 7
• cài đặt windows XP