Побудова адаптивної інформаційної технології діагностування комп’ютерних систем на наявність троянських програм

Abstract

Розроблено адаптивну інформаційну технологію діагностування комп’ютерних систем на наявність троянських програм, суть якої полягає у використанні поведінкових моделей класів троянських програм, відмінністю її від відомих є те, що процес діагностування не потребує побудови баз сигнатур, дає змогу виявляти нові невідомі троянські програми та підвищує достовірність і ефективність процесу діагностування.Разработана адаптивная информационная технология диагностирования компьютерных систем на наличие троянских программ, суть которой заключается в использовании поведенческих моделей классов троянских программ, отличием ее от известных является то, что процесс диагностирования не требует построения баз сигнатур, позволяет обнаруживать новые неизвестные троянские программы, и повышает достоверность и эффективность процесса диагностирования.Adaptive information technology for computer systems diagnosing on presence of Trojan programmes is developed in the paper, whose essence is in using behavioral patterns of classes of Trojans, which differs from the known ones by the fact that the process of diagnosis does not require the construction of its database, can detect new and unknown Trojans, and increases reliability and efficiency of diagnosis.