میرنیوز

ارائه پلتفرمی برای تشخیص بدافزارها/ امکان شناسایی منشا انتشار ویروس‌ها در کشور فراهم شد

ارائه پلتفرمی برای تشخیص بدافزارها/ امکان شناسایی منشا انتشار ویروس‌ها در کشور فراهم شد 2020-02-24T07:00:09+03:30

امیرگوران اوریمی از محققان این طرح در گفت‌وگو با ایسنا در این باره گفت: در این پروژه پلتفرم تحلیل بدافزار طراحی و پیاده‌سازی شد که قادر است یک فایل را در سطوح مختلف از لحاظ ماهیت فایل (بدافزار یا سالم بودن) مورد ارزیابی قرار دهد.

وی بخش اصلی این پلتفرم را هسته آن دانست که شامل پنج زیر سامانه  "ضد بدافزار مرکب" (Multi AV)، "تحلیل ایستا" (Static Analysis)، "تحلیل پویا" (Dynamic Analysis)، "تحلیل تخصصی دستی" (Expert Analysis) و "شناسایی منشا انتشار بدافزار" (Malware Origins) است.

گوران اوریمی به بیان مکانیزم عملکردی این پلتفرم اشاره کرد و یادآور شد: فرض کنید که در یک شبکه اجتماعی به فایل مشکوک برخورد کردید که نمی‌دانیم این فایل یک بدافزار است یا خیر. برای بررسی، این فایل به سامانه MALAB.ir ارسال می‌شود و در این سامانه فایل ارسال شده از طریق ۵۹ آنتی ویروس مورد بررسی قرار می‌گیرد.

این محقق با بیان اینکه در بخش ضد ویروس مرکب (Multi AV) فایل‌های ارسالی توسط ابزارهای ضد بدافزار مختلف مورد تحلیل و بررسی قرار می‌گیرد، خاطر نشان کرد: یکی از مشکلات موجود در این بخش تحریک ایران توسط شرکت‌های تحلیل بدافزار و عدم ارائه API است که برای رفع این مشکل با مهندسی معکوس ابزارهای ضد بدافزار این API از آنها استخراج شد.

وی با تاکید بر اینکه اگر فایل توسط ضدویروس مرکب، مخرب تشخیص داده نشد، فایل در بخش بعدی به صورت ایستا و پویا تحلیل خواهد شد، ادامه داد: پس از آنکه بدافزار بودن این فایل رد شد، به مدت چند دقیقه در محیط ایزوله‌شده اجرا می‌شود و رفتار آن مورد بررسی قرار خواهد گرفت و پس از آن رفتار این فایل اگر همانند رفتار بدافزارها باشد، به عنوان بدافزار معرفی می‌شود.

به گفته گوران اوریمی، در این بخش با طراحی و پیاده‌سازی یک جعبه شن (Sand Box) بر اساس فناوری Intel-VT بدافزار در محیط ایزوله، اجرا شده و رفتار آن مورد تحلیل قرار می‌گیرد.

وی اضافه کرد: در فرآیند تحلیل فایل، ممکن است ضد ویروس مرکب و جعبه شن قادر به شناسایی آن نباشند؛ از این رو تحلیل توسط متخصصان انسانی صورت می‌گیرد. در این بخش تیمی از تحلیلگران بدافزار جمع‌آوری شده و این تیم می‌توانند تحلیل‌های دستی و نظر خود را درباره فایل‌های ارسالی، ارائه دهند.

گوران اوریمی یکی از چالش‌های موجود در این فناوری را نبود گروه تحلیل در شرکت‌ها و یا سربار مالی زیاد آنها در ایران ذکر کرد و گفت: برای حل این مشکل در این پلتفرم تمام تحلیلگران بدافزار سراسر دنیا امکان ثبت‌نام، درج گزارش تحلیل فایل و دریافت مبلغ را دارند. به عبارت دیگر این پلتفرم بستری برای حضور و درآمدزایی تحلیلگران تهیه کرده است.

وی با تاکید بر اینکه در این پلتفرم امکان شناسایی منشا انتشار بدافزار پیش‌بینی شده است، ادامه داد: در این بخش پروفایلی برای کانال‌های شبکه‌های اجتماعی همانند تلگرام و غیره، تهیه و از این طریق مشخص می‌شود که منشا انتشار بدافزار کجا بوده است.

گوران اوریمی با اشاره به ایجاد یکسری "کراولر" و "هانی‌پات" (Honeypot) در این پلتفرم، یادآور شد: این بخش هر روز شبکه‌های اجتماعی مانند گپ، آی گپ و تلگرام، پیام‌رسان‌ها و مارکت‌ها را مورد بررسی قرار می‌دهد و فایل‌هایی که در این شبکه‌ها منتشر می‌شود، به این سامانه ارسال می‌کنند تا در صورتی که این فایل‌ها حاوی بدافزار باشند، قبل از آنکه از طریق این شبکه‌ها بیشتر منتشر شوند، اطلاع رسانی خواهد شد تا کاربران از طریق این بدافزارها آلوده نشوند.

وی با تاکید بر اینکه این سامانه، پلتفرمی برای شناسایی و تحلیل بدافزارها است، اظهار کرد: این سامانه دارای دو حالت است؛ در حالت اول اگر تعداد کاربران کم باشد و نیازی به اسکن بیش از ۱۰ فایل در روز نباشد، کاربران می‌توانند از خدمات رایگان این سامانه بهره‌مند شوند. 

این محقق افزود: ولی اگر نیاز به اسکن بیشتر از ۱۰ فایل در روز باشد، نسخه‌های تجاری این سامانه در دسترس است.

به گفته وی سرور این پلتفرم در اختیار کاربران قرار می‌گیرد و آنها می‌توانند این سرور را در سازمان مربوطه نصب کنند.

گوران اوریمی، عدم وابستگی این سامانه به سیستم عامل خاصی را از مزایای این پلتفرم دانست و گفت: این پلتفرم قابل نصب برای انواع سیستم عامل تلفن همراه و ویندوز است؛ ولی بخش کراول آن بیشتر برای شناسایی بدافزارهای اندروید فعال شده است.

وی بدافزارها و یا ویروس‌ها را فایل‌هایی توصیف کرد که با هدف نفوذ به کامپیوتر مورد استفاده قرار می‌گیرند و ادامه داد: زمانی که این بدافزارها وارد کامپیوتری می‌شوند، آسیب‌هایی را به دستگاه وارد می‌کنند، به گونه‌ای که ممکن است فایلی را پاک و یا "رمز" کنند و برای باز کردن رمز فایل‌ها پولی را دریافت کنند و یا از سیستم کاربر برای نفوذ به سیستم دیگری بهره‌برداری کنند.

گوران اوریمی با بیان اینکه اینها مواردی از آسیب‌هایی است که یک بدافزار می‌تواند به سیستم کامپیوتری وارد کند، افزود: بدافزارها انواع مختلفی دارند که از جمله آنها می‌توان به ویروس‌ها، کرم‌ها و یا تروجان‌ها اشاره کرد.

به گفته محقق این طرح، این سامانه فعال شده است و نسخه رایگان این پلتفرم قابل دسترسی است.

انتهای پیام

منبع : خبرگزاری ایسنا


کلمات کلیدی :
اشتراک گذاری :

آخرین اخبار علمی

اعضای شورای راهبری هوش مصنوعی معرفی شدند/ایجاد زیر ساخت هوش مصنوعی در دستور کار ۱۰ نهاد

اعضای شورای راهبری هوش مصنوعی معرفی شدند/ایجاد زیر ساخت هوش مصنوعی در دستور کار ۱۰ نهاد
2023-12-03T19:08:50+03:30
معاون علمی، فناوری و اقتصاد دانش‌بنیان رئیس‌جمهوری توسعه زیرساخت‌های هوش مصنوعی را از مهمترین ماموریت‌های شورای راهبری هوش مصنوعی دانست و گفت: این شورا با ای...

آتش‌سوزی جنگلی موجب رشد حیات دریایی می‌شود!

آتش‌سوزی جنگلی موجب رشد حیات دریایی می‌شود!
2023-12-03T19:08:49+03:30
پژوهشگران می‌گویند، خاکسترهای حاصل از آتش‌سوزی‌های جنگلی باعث رشد و شکوفایی حیات دریایی می‌شوند.

استرس کاری ریسک بیماری قلبی را در مردان افزایش می دهد

استرس کاری ریسک بیماری قلبی را در مردان افزایش می دهد
2023-09-25T21:29:51+03:30
تحقیقات جدید نشان می‌دهد که خطر بیماری قلبی برای مردانی که در مشاغل پر استرس کار می‌کنند و احساس می‌کنند از تلاش‌هایشان قدردانی نمی شود، دو برابر بیشتر است.

۲.۵ میلیون ایرانی در اهدای خون مشارکت دارند

۲.۵ میلیون ایرانی در اهدای خون مشارکت دارند
2023-09-25T21:29:50+03:30
مدیرعامل سازمان انتقال خون ایران، از مشارکت ۲.۵ میلیون نفر اهدا کننده خون در کشور برای تأمین نیاز ۱۰۰ درصدی مراکز درمانی خبر داد.

چین در شرق تهران بیمارستان هوشمند احداث می کند

چین در شرق تهران بیمارستان هوشمند احداث می کند
2023-09-25T21:29:50+03:30
تفاهم‌نامه احداث بیمارستان هزار تختخوابی در شرق تهران بین دانشگاه علوم پزشکی شهید بهشتی و شرکت سینوفارم چین منعقد شد.

راه اندازی ۶۰ هزار تخت بیمارستانی در کشور

راه اندازی ۶۰ هزار تخت بیمارستانی در کشور
2023-09-25T21:29:49+03:30
معاون توسعه مدیریت، منابع و برنامه ریزی وزارت بهداشت، از راه اندازی ۶۰ هزار تخت بیمارستانی در کشور خبر داد.

وزارت بهداشت برای اولین بار سرایدار استخدام می‌کند

وزارت بهداشت برای اولین بار سرایدار استخدام می‌کند
2023-09-25T21:29:49+03:30
معاون بهداشت وزارت بهداشت، از جذب ۴ هزار بهورز و ۵ هزار کارشناس بهداشت و مجموعاً ۹ هزار نیروی بهداشتی در آزمون استخدامی وزارت بهداشت خبر داد.

زمان اخذ رأی در انتخابات نظام پرستاری افزایش یافت

زمان اخذ رأی در انتخابات نظام پرستاری افزایش یافت
2023-09-25T21:29:48+03:30
زمان اخذ آرای ششمین دوره انتخابات سازمان نظام پرستاری، از ساعت ۷ صبح لغایت ۲۰ روز جمعه ۷ مهر ۱۴۰۲ اعلام شد.

هوای آلوده و افزایش ریسک سرطان سینه/ درمان سوءهاضمه با زردچوبه

هوای آلوده و افزایش ریسک سرطان سینه/ درمان سوءهاضمه با زردچوبه
2023-09-25T21:29:48+03:30
حوزه سلامت در هفته رو به پایان، در جهان، شاهد اخبار و رویدادهای متعدد و مختلفی بود که به مرور گزیده ای از مهم ترین آنها می پردازیم.

بیماری هزارچهره را جدی بگیریم/ عوارض بیماری سلیاک

بیماری هزارچهره را جدی بگیریم/ عوارض بیماری سلیاک
2023-09-25T21:29:48+03:30
رئیس دانشگاه علوم پزشکی شهید بهشتی، بر لزوم ایجاد نقشه غربالگری و بیماریابی سلیاک در کشور تاکید کرد.

اهمیت تولید محصولات غذایی فاقد گلوتن برای بیماران سلیاک

اهمیت تولید محصولات غذایی فاقد گلوتن برای بیماران سلیاک
2023-09-25T21:29:47+03:30
رئیس سازمان غذا و دارو گفت: با طیف زیادی از بیماری‌های نادر مواجهیم که متاسفانه برای بسیاری از آنها هنوز درمان پیدا نشده و یا اینکه درمان های موجود کفایت نمی...

نشست چالش‌های زنجیره تأمین دارو در ایران برگزار می‌شود

نشست چالش‌های زنجیره تأمین دارو در ایران برگزار می‌شود
2023-09-25T21:29:47+03:30
نشست چالش‌های زنجیره تأمین ایمن و اثربخش دارو در ایران در هشتمین نمایشگاه بین المللی دارو و صنایع وابسته برگزار می‌شود.

چگونه از ابتلا به سرماخوردگی جلوگیری کنیم

چگونه از ابتلا به سرماخوردگی جلوگیری کنیم
2023-09-25T21:29:46+03:30
شروع فصل پاییز، زمان شیوع بیماری های ویروسی است که سرماخوردگی شایع ترین بیماری فصل سرما است. اما، با رعایت یک توصیه ساده، می توان از ابتلا به این بیماری مصون...

خرید اعتباری محصولات پتروشیمی به نفع صنعت دارو است

خرید اعتباری محصولات پتروشیمی به نفع صنعت دارو است
2023-09-25T21:29:46+03:30
رئیس هیئت مدیره سندیکای تولید کنندگان مواد دارویی گفت: گران قیمت ترین محصولات مواد پایه پتروشیمی، دارو است.

چه کسانی پرونده الکترونیک سلامت دارند

چه کسانی پرونده الکترونیک سلامت دارند
2023-09-25T21:29:46+03:30
معاون فنی مرکز مدیریت شبکه وزارت بهداشت گفت: هر کسی که واکسن کرونا تزریق کرده باشد، پرونده الکترونیک سلامت دارد.

بررسی راهکارهای ورود ایران به بازار دارویی اوراسیا

بررسی راهکارهای ورود ایران به بازار دارویی اوراسیا
2023-09-25T21:29:45+03:30
راهکارهای ورود شرکت های داروسازی ایران به بازار دارویی اوراسیا، در یک نشست تخصصی مورد بررسی قرار می گیرد.

جامعه پزشکی باید تخصص را همراه تعهد حرفه‌ای داشته باشد

جامعه پزشکی باید تخصص را همراه تعهد حرفه‌ای داشته باشد
2023-09-25T21:29:45+03:30
رئیس کل سازمان نظام پزشکی ایران، تخصص و تعهد حرفه‌ای را دو بال جامعه پزشکی برای خدمت به مردم دانست.

هفته دفاع مقدس فرصتی برای انتقال مفاهیم بهداری رزمی

هفته دفاع مقدس فرصتی برای انتقال مفاهیم بهداری رزمی
2023-09-25T21:29:45+03:30
وزیر بهداشت، در پیامی به مناسبت آغاز هفته دفاع مقدس، گفت: جامعه سلامت کشور افتخار دارد که همپای دلاورمردان عرصه نبرد، در جبهه ها حضور داشت.

نشست چالش های قیمت گذاری دارو برگزار می‌شود

نشست چالش های قیمت گذاری دارو برگزار می‌شود
2023-09-25T21:29:45+03:30
نشست چالش‌های قیمت‌گذاری دارو، مواد موثره و مکمل‌ها در هشتمین نمایشگاه بین المللی دارو و صنایع وابسته برگزار می‌شود.

دانش آموز بدون صبحانه مدرسه نرود/ میان وعده‌های سالم

دانش آموز بدون صبحانه مدرسه نرود/ میان وعده‌های سالم
2023-09-25T21:29:44+03:30
یک متخصص تغذیه، در خصوص میان وعده دانش آموزان در مدرسه، توصیه هایی ارائه داد.

وزیر بهداشت زنگ دبیرستان شهید آوینی را نواخت

وزیر بهداشت زنگ دبیرستان شهید آوینی را نواخت
2023-09-25T21:29:44+03:30
همزمان با آغاز سال تحصیلی ۱۴۰۲، ۱۴۰۳ وزیر بهداشت، زنگ دبیرستان شهید آوینی تهران را به صدا در آورد.

۱۰ هزار نیروی پرستاری در بخش درمان استخدام می شوند

۱۰ هزار نیروی پرستاری در بخش درمان استخدام می شوند
2023-09-25T21:29:44+03:30
معاون پرستاری وزارت بهداشت، از جذب ۱۰ هزار نیروی پرستاری در بخش درمان از طریق آزمون استخدامی وزارت بهداشت خبر داد.

بازدید سرزده عین اللهی از بیمارستان شفا یحیاییان

بازدید سرزده عین اللهی از بیمارستان شفا یحیاییان
2023-09-25T21:29:44+03:30
وزیر بهداشت، به طور سرزده از مرکز آموزشی، پژوهشی و درمانی شفا یحیاییان تهران بازدید کرد.

۲۲ بیمار کرونایی در یک هفته گذشته فوت شدند

۲۲ بیمار کرونایی در یک هفته گذشته فوت شدند
2023-09-25T21:29:43+03:30
بنابر اعلام وزارت بهداشت، در یک هفته گذشته ۲۲ بیمار مبتلا به کووید ۱۹ در کشور فوت شدند.

داروی ایرانی از طریق صادرات به دنیا معرفی می‌شود

داروی ایرانی از طریق صادرات به دنیا معرفی می‌شود
2023-09-25T21:29:43+03:30
رئیس سازمان غذا و دارو، راه شناخت تولیدات دارویی کشور در جهان را، صادرات محصولات دانست.

ایران دارای قوی‌ترین نظام سلامت در منطقه است

ایران دارای قوی‌ترین نظام سلامت در منطقه است
2023-09-25T21:29:43+03:30
وزیر بهداشت، با اشاره به کارآمدی حوزه سلامت کشورمان گفت: جمهوری اسلامی ایران دارای قوی‌ترین و موفق ترین نظام سلامت در منطقه است.

ادعای دخالت وزارت بهداشت در انتخابات نظام پرستاری رد شد

ادعای دخالت وزارت بهداشت در انتخابات نظام پرستاری رد شد
2023-09-25T21:29:43+03:30
مسئول هیات مرکزی نظارت بر ششمین دوره انتخابات نظام پرستاری، از رشد ۱۵ درصدی نامزدهای دوره ششم انتخابات نظام پرستاری نسبت به دوره قبل خبر داد.

اورژانس تهران در هفته گذشته ۲۰ هزار مأموریت انجام داد

اورژانس تهران در هفته گذشته ۲۰ هزار مأموریت انجام داد
2023-09-25T21:29:42+03:30
رئیس مرکز اورژانس استان تهران، با اشاره به مزاحمت تلفنی با اورژانس ۱۱۸، گفت: در هفته گذشته ۲۴۳۰ تماس مزاحم با اورژانس استان تهران داشتیم.

جهان امروز با کمبود آب و غذای سالم مواجه است

جهان امروز با کمبود آب و غذای سالم مواجه است
2023-09-25T21:29:42+03:30
وزیر بهداشت، در پیامی به مناسبت روز جهانی بهداشت محیط، تمرکز بر اقدامات بهداشت محیط را عاملی موثر بر جلوگیری از تحمیل هزینه های سنگین ناشی از بار بیماری های ...

تایید موفقیت نخستین واکسن ایرانی کرونا

تایید موفقیت نخستین واکسن ایرانی کرونا
2023-09-25T21:29:42+03:30
مقاله کارایی واکسن برکت در یکی از برجسته‌ترین مجلات علمی جهان بنام The BMJ هیجده ماه پس از ارسال به چاپ رسید.
X فیلم جدید فیلم جدید دانلود فیلم و سریال تبلیغات شما (پیام به تلگرام)