Обнаружение и предотвращение целевых информационных атак путем семантического анализа поведения программ
Руководитель проекта: Тохтабаев А.Г.
Исполнители проекта: Тохтабаев А.Г.
Организация: Евразийский национальный университет им. Л.Н.Гумилева
Инвентарный номер: 0212РК02550
Регистрационный номер: 0112РК02331
Ключевые слова: Информационная безопасность, Информационные атаки, Семантический анализ,
Выявлены функциональности самораспространения, которые на бинарном уровне утилизируются рядом сетевых червей разных семейств. Было установлено, что исполняемые файлы различных подверсий могут иметь различную бинарную структуру кодовой секции, различные секции данных. Однако буффер шелл кода чаще всего инвариантен.