Phân loại Malware

Trong bài báo "Phát hiện malware dựa trên header của tập tin Portable Executable sử dụng Machine Learning", nhóm tác giả dựa vào cấu trúc phần Portable Executable header của các tập tin Portable Executable để đề xuất một hướng tiếp cận khác trong việc sử dụng Machine learning để phân loại các tập tin này, là tập tin mã độc hay tập tin lành tính. Kết quả thực nghiệm cho thấy, tiếp cận đề xuất vẫn sử dụng thuật toán Random Forest cho bài toán phân loại nhưng độ chính xác và thời gian thực thi được cải thiện so với một số công bố gần đây (độ chính xác đạt 99.71%).

6p xuanphongdacy09 29-09-2024 4 1   Download

Bài viết không đi sâu vào từng thể loại malware, mà tổng hợp nhằm khái quát hóa lại tiến trình phát triển của Malware trong chu kỳ 10 năm trở lại đây, thông qua việc tìm hiểu về đặc tính, cách lấy lan, cách hoạt động và phòng chống của từng loại.

14p viplato 02-01-2024 11 4   Download

Bài viết này trình bày cấu trúc phần PE header của các tập tin PE để đề xuất một hướng tiếp cận khác trong việc sử dụng Machine learning để phân loại các tập tin này, là tập tin mã độc hay tập tin lành tính. Mời các bạn cùng tham khảo!

6p octoberer 26-06-2021 51 4   Download

An ninh mạng máy tính trong môi trường internet rất cần thiết đối với các nhà quản trị mạng. Việc phát hiện và loại trừ mã độc (malware) trong các phần mềm máy tính trong mạng là công việc hàng ngày của nhà quản trị hệ thống mạng. Bài báo đề nghị phương pháp dùng nguyên lý máy học (trong chuyên ngành trí tuệ nhân tạo) để thực hiện phát hiện mã độc trong phần mềm máy tính.

9p kequaidan3 11-03-2020 60 6   Download

Bài giảng "Nhập môn an toàn hệ thống thông tin - Chương 2: Tổng quan về Malware" cung cấp cho người học các kiến thức: Giới thiệu về Malware, phân loại Malware, các kỹ thuật lây nhiễm và phá hoại trong Malware, tổng quan các kỹ thuật phát hiện Malware. Mời các bạn cùng tham khảo.

137p tieu_vu08 01-05-2018 88 6   Download

Chỉ mất vài phút để dọn dẹp lại máy tính, gỡ bỏ những thanh công cụ, add-on hay extension không mong muốn, những malware… là bạn có thể làm cho trình duyệt chạy nhanh và trông chuyên nghiệp hơn. Quét virus và malware Việc đầu tiên bạn cần làm nếu nghi ngờ máy tính bị nhiễm phần mềm độc hại (malware) là quét bằng một phần mềm chống malware đã được cập nhật mới nhất. Do hiện nay không có phần mềm quét virus nào có thể phát hiện tất cả những loại mã độc nên bạn hãy dùng ít...

6p nonla21 27-09-2013 79 6   Download

Không hiểu sao Google lại xếp IDM Integration vào nhóm ứng dụng độc hại và phải loại bỏ. Nếu bạn dùng trình duyệt Chrome và không tải được tài nguyên qua IDM, hãy thử khắc phục theo hướng dẫn dưới đây: 1.Vào phần tùy chọn - Cài đặt (Setting) 2. Nhấn vào Hiển thị tùy chọn nâng cao (Show Advanced Setting) .3. Bỏ chọn “Kích hoạt chức năng bảo vệ chống lừa đảo trực tuyến và phần mềm độc hại” (Enable phishing and malware protection)...

5p skinny_1 15-08-2013 85 6   Download

-Virus, malware, worm,... là những phần mềm độc hại với máy tính của bạn. Bất kì ai đã và đang sử dụng máy tính đều biết đến chúng hoặc chí ít cũng đã nghe qua về chúng. Tác hại của các loại phần mềm độc hại này là rất lớn. Chúng có thể chiếm quyền kiếm soát máy tính, đánh cắp dữ liệu cá nhân trên máy hoặc phá hủy tất cả dữ liệu được lưu trên máy,.... Vì vậy, đã có rất nhiều công ty được thành lập để phát triển phần mềm có khả năng chống lại chúng....

10p wiwinn 27-07-2013 73 3   Download

Bạn có thể đọc cái này để tham khảo Xuất phát từ hoạt động thực tiễn về phòng, chống và khắc phục hậu quả của virus máy tính, việc tìm hiểu các định nghĩa và phân loại virus máy tính là rất quan trọng. Sau đây là quan điểm của NIST-National Institute of Standart and Technology (Viện tiêu chuẩn - công nghệ quốc gia Hoa kỳ) về định nghĩa và phân loại trong lĩnh vực “virus máy tính”. Quan điểm này được trình bày trong tài liệu “Guide to Malware Incident Prevention and Handling-Special Publication 800-83” ban hành tháng 11/2005...

6p skshfsdkjfhsdkjfhsd 08-04-2013 252 21   Download

Phần mềm chống virus là một trong số các ứng dụng có các tiến trình đăng ký sâu nhất trong hệ thống để kiểm soát mọi hoạt động và các ứng dụng, giúp phát hiện và loại bỏ những hành vi nguy hiểm của virus, trojans, worms, spyware, malware, bảo vệ sự riêng tư cá nhân... Và khi bạn gỡ bỏ một phần mềm chống virus bất kỳ ra khỏi hệ thống, chúng thường tự động lưu lại một số tập tin nhằm giúp tối ưu hóa quá trình cài đặt ở các lượt kế tiếp nếu có, và đây...

4p bibocumi34 17-03-2013 121 6   Download

1. Antivirus Windows Defender đi kèm trong Windows 8 giống như là một “con sói đội lốt cừu”. Mặc dù vẫn còn được gọi là Windows Defender, công cụ chống malware này đã tiến bộ và hiệu quả hơn hẳn Windows Defender mà chúng ta từng biết. Windows Defender trên Windows 8 được phát triển dựa trên Microsoft Security Essentials, giải pháp chống virus xuất sắc của Microsoft. Bên cạnh đó, bộ lọc SmartScreen được tích hợp vào máy tính và hỗ trợ cho chức năng Secure Boot trên các hệ thống UEFI giúp tạo nên một pháo đài vững...

3p bibocumi34 17-03-2013 84 9   Download

Spam được sử dụng bởi những kẻ khai thác botnet dưới nhiều hình thức mới đa dạng (như ẩn đăng sau sự phát tán Storm – một loại lai spam-malware) nhằm xây dựng các mạng robot phân tán (hay còn gọi là botnet), khiến cho máy tính của người nhận spam trở thành “zombie” trong mạng. Các zombie này kết hợp lại với nhau thành một “đội quân” và chúng có một khả năng cạnh tranh lớn đôi khi vượt trên cả những siêu máy tính mạnh nhất. Vấn đề càng khó giải quyết hơn khi các giao dịch hợp pháp,...

3p bibocumi28 19-01-2013 47 4   Download

Hãng bảo mật chuyên chống mã độc tấn công HĐH Mac, SecureMac, trong bản tin cảnh báo bảo mật phát đi cuối ngày thứ 5 tuần trước, cho biết Trojan AppleScript.THT được phát tán thông qua một số website độc hại của tin tặc. Ngoài ra mã độc này cũng còn được phát tán thông qua dịch vụ tin nhắn tức thời iChat của Apple. AppleScript.THT được SecureMac xếp vào loại mã độc "cực kỳ nguy hiểm". SecureMac cho biết AppleScript.THT tấn công vào lỗ hổng bảo mật mới được phát hiện trong Apple Remote Desktop Agent (ARDAgent) - bộ phận thực...

3p bibocumi28 19-01-2013 70 5   Download

Conficker hay Downadup lợi dụng một lỗi bảo mật dịch vụ Windows Server tích hợp trong hầu hết mọi phiên bản Windows - từ Windows 2000, XP, Vista, Server 2003 đến Server 2008 - để tấn công và lây nhiễm lên PC người dùng lẫn mạng nội bộ mà máy tính đó kết nối đến. Khi được kích hoạt, Conficker sẽ khóa một số dịch vụ hệ thống như Windows Automatic Update, Windows Security Center, Windows Defender, and Windows Error Reporting. Kế đến, Conficker kết nối đến một máy chủ chứa mã độc để tải các loại mã độc khác cài...

3p bibocumi28 19-01-2013 64 5   Download

Cách thứ nhất, bạn có thể dùng phần mềm diệt virus như Kas, Microsoft Security Essentials và đặc biệt là Malwarebytes' Anti-Malware 1.46 được cho là hữu hiệu nhất để diệt con virus Foto. Nhưng trước khi quét toàn bộ máy tính của mình bằng các trình diệt virus trên, bạn nên update lại những thông tin mới nhất về Malware và chắc chắn phần mềm có bản quyền. Sau đó, bắt đầu quét toàn bộ hệ thống. Cách thứ hai, bạn có thể sử dụng phương án diệt thủ công. Bất cứ loại virus nào khi xâm nhập vào máy tính,...

3p bibocumi28 19-01-2013 94 4   Download

1. Virus Virus máy tính là một malware có thể lây nhiễm nhưng phải dựa vào những phương tiện khác để phát tán. Một loại virus thật sự có thể lan tràn từ những máy tính bị nhiễm tới một máy tính chưa nhiễm bằng cách đính một mã vào file thực thi được truyền qua nhau. Ví dụ, một virus có thể ẩn trong một file PDF được đính vào một email. Hầu hết virus đều gồm có 3 thành phần sau: Replicator: Khi kích hoạt chương trình chủ thì đồng thời virus cũng được kích hoạt, và ngay...

4p bibocumi28 19-01-2013 75 10   Download

Những kẻ phá bĩnh – mức 1 Trước đây, hầu hết các malware đều được viết bởi các lập trình viên trẻ: những người trẻ tuổi này thường lập trình những chương trình để test các kỹ năng của họ. Cũng may là hầu hết các chương trình này đều không được phổ biến rộng rãi – đa phần các malware như vậy bị hủy khi ổ đĩa cứng của bạn được format lại. Các Virus giống như loại virus trên thường không được viết với mục đích cụ thể hoặc một mục đích rõ rệt nào đó mà đơn giản...

4p bibocumi27 16-01-2013 77 5   Download

Theo nhóm thử nghiệm PCWorld Mỹ, phần mềm bảo mật Microsoft Security Essentials sử dụng cùng engine chống malware và có giao diện tương tự Windows Defender, vì vậy các kết quả đánh giá Microsoft Security Essentials trước đây có thể cũng gần tương ứng với Windows Defender. Cách đây ít lâu, nhóm thử nghiệm PCWorld Mỹ kết hợp AV-Test (NTN) đã thực hiện đánh giá 7 chương trình chống virus miễn phí, trong đó Microsoft Security Essentials xếp thứ 5. Theo kết quả đánh giá, Microsoft Security Essentials dễ dùng, khả năng loại bỏ hoàn toàn malware rất tốt,...

3p bibocumi26 12-01-2013 88 4   Download

Một virus cúm phát triển và nhân rộng bằng cách lây nhiễm các tế bào trên cơ thể và biến chúng thành các nhà máy tái tạo virus. Trong một nơi tương tự như một virus máy tính tiêm nhiễm đoạn code của nó vào một chương trình, sau khi chương trình chạy mã virus tạo ra, nó lây lan virus cho các chương trình khác hoặc hệ thống máy tính. Virus chỉ là một trong nhiều loại chương trình độc hại bạn gặp phải trong quá trình sử dụng. Bạn nên sử dụng các phần mềm antivirus để xử...

4p bibocumi13 07-11-2012 166 16   Download

Sự phát triển của Spam - Những mánh khóe mới .Trong khi bạn đang ngủ ngon giấc thì máy tính của bạn có thể đang làm việc như là một máy chủ spam hay điểm nút của mạng ngang hàng, cung cấp nguồn xử lý cho một mạng malware lôi kéo bất kỳ một dạng hoạt động phạm tội trực tuyến nào. Spam được sử dụng bởi những kẻ khai thác botnet dưới nhiều hình thức mới đa dạng (như ẩn đăng sau sự phát tán Storm – một loại lai spam-malware) nhằm xây dựng các mạng robot phân tán (hay còn...

7p yeurauxanh88 01-10-2012 67 8   Download