मालवेयर पहचान के लिए एन-ग्राम-आधारित फ़ाइल हस्ताक्षर

सारांश: मालवेयर कोई भी दुर्भावनापूर्ण कोड है जो किसी भी कंप्यूटर या नेटवर्क को नुकसान पहुंचाने की संभावना रखता है। मालवेयर की मात्रा हर साल तेजी से बढ़ रही है और यह एक गंभीर सुरक्षा खतरा उत्पन्न करता है। इसलिए, मालवेयर पहचान कंप्यूटर सुरक्षा में एक महत्वपूर्ण विषय है। वर्तमान में, हस्ताक्षर-आधारित पहचान मालवेयर का पता लगाने के लिए सबसे विस्तारित विधि है। हालांकि, यह विधि अब भी सबसे लोकप्रिय वाणिज्यिक कंप्यूटर एंटीवायरस सॉफ़्टवेयर पर उपयोग की जाती है, यह केवल तब पहचान कर सकती है जब वायरस पहले ही नुकसान पहुंचा चुका हो और यह पंजीकृत हो। इसलिए, यह नए मालवेयर का पता लगाने में विफल रहती है। समान समस्या-क्षेत्रों में सफल साबित हुई एक पद्धति को लागू करते हुए, हम अज्ञात मालवेयर का पता लगाने के लिए फ़ाइल हस्ताक्षर के रूप में एन-ग्राम (एक बड़े स्ट्रिंग के हर उपस्ट्रिंग, निश्चित लंबाई n का) के उपयोग का प्रस्ताव करते हैं जबकि झूठे सकारात्मक अनुपात को कम रखते हुए। हम दिखाते हैं कि एन-ग्राम हस्ताक्षर अज्ञात मालवेयर का पता लगाने के लिए एक प्रभावी तरीका प्रदान करते हैं। 1