Розробка антивірусного сканера на основі нейронної мережі АРТ-1

Анотація

У статті розглядаються методи побудови антивірусних програм, їх переваги та недоліки. Проаналізовано PE-структура файлів шкідливого і безпечного програмного забезпечення. Виділено ознаки, які притаманні для класів шкідливих програм, таких як Worm, Backdoor, Trojan і для безпечного програмного забезпечення. Розроблено програмну модель для виявлення шкідливого програмного забезпечення на основі нейронної мережі АРТ-1. Виконано навчання системи на прикладі отриманих двійкових векторів. Знайдено оптимальні коефіцієнти подібності, виконано тестування. Результати випробувань показали можливість використання розробленої системи для виявлення модифікованого шкідливого програмного забезпечення. Іл.: 3. Табл.: 4. Бібліогр.: 10 назв.

Ключові слова: антивірусний сканер; шкідливе програмне забезпечення; PE-структура файлу; нейронна мережа ART-1; оптимальний коефіцієнт подібності.