ỨNG DỤNG SANDBOX PHÂN TÍCH MÃ ĐỘC TRÊN MÔI TRƯỜNG PHÂN TÁN

Abstract

Hiện nay, mã độc phát sinh mỗi ngày càng nhiều và khó phát hiện. Do đó cần có các kỹ thuật hiệu quả để phát hiện và phân tích mã độc. Để phân tích lượng mã độc lớn, ta có thể phát triển một hệ thống phân tích mã độc động sử dụng kỹ thuật sandbox. Hệ thống này tự động thực thi một chương trình dựa trên môi trường phân tán và cho báo cáo mô tả các hành vi của chương trình. Bài báo trình bày hướng nghiên cứu và xây dựng hệ thống sandbox trên môi trường phân tán MapReduce nhằm tự động phân tích các hành vi của mã độc. Giải pháp đề xuất cho phép giảm thời gian phân tích và phát hiện chính xác mã độc