Нічепорук А. О. Інформаційна технологія виявлення метаморфних вірусів у локальних комп'ютерних мережах

Дисертація присвячена вирішенню актуальної наукової задачі розроблення інформаційної технології з метою підвищення достовірності та ефективності виявлення метаморфних вірусів в локальних комп'ютерних мережах розподіленої інформаційної системи. Проведено огляд та виявлено недоліки роботи інформаційних технологій, методів та програмних засобів виявлення метаморфних вірусів. Розроблено поведінкову модель метаморфних вірусів з урахуванням обфускаційних метаморфних перетворень та модель процесу виявлення метаморфних вірусів в локальній мережі з використанням модифікованих емуляторів. На базі розроблених моделей побудовано інформаційну технологію виявлення метаморфних вірусів в локальних комп'ютерних мережах, яка ґрунтується на двох розроблених нових методах: методу виявлення метаморфних вірусів на основі аналізу поведінки програми з використанням модифікованих емуляторів в локальній мережі та методу ідентифікації на основі пошуку та порівняння еквівалентних функціональних блоків між програмами. Здійснено програмну реалізацію інформаційної технології виявлення метаморфних вірусів в локальних комп'ютерних мережах, що дало змогу виявляти нові та модифіковані копії вже існуючих метаморфних вірусів з високою достовірністю.