Evaluating model checking for cyber threats code obfuscation identification

سوءاستفاده از کد مجموعه ای از تغییرات است که برنامه های کد را سخت تر درک می کند. هدف از سوءاستفاده از کد این است که مهندسی معکوس برنامه های غیر قابل اجرا، در حالی که حفظ منطق در برنامه است. در اصل، از آن برای محافظت از مالکیت معنوی استفاده شده است. با این حال، اخیرا ترویج کد از سوی نویسندگان بدافزار نیز مورد استفاده قرار گرفته است تا تهدیدات اینترنتی به راحتی بتوانند از اسکنرهای ضد ویروس فرار کنند. به عنوان یک حقیقت، ویروس های متامورف و پلی مورف، قابلیت رمزگشایی کد خود را در هنگام انتشار دارند. در این مقاله ما یک رویکرد مبتنی بر بررسی مدل ارائه می کنیم که قادر به شناسایی تکنیک های مبهم و گسترده ای است که بدون هیچ گونه فرضیه ای درباره ماهیت ابهامات استفاده می شود. ما روش پیشنهادی را در یک دیتای دیتا واقعی ارزیابی میکنیم که دقت آن برابر با 9/0 در شناسایی تکنیکهای مبهم است.