การจำแนกประเภทมัลแวร์แฟมิลี่ด้วยคุณลักษณะรูปแบบลำดับเอ็นแกรม
by ฉัตรชัย เลี้ยงบุญประคอง
Title: | การจำแนกประเภทมัลแวร์แฟมิลี่ด้วยคุณลักษณะรูปแบบลำดับเอ็นแกรม |
Other title(s): | Classification of malware families based on N-grams sequential pattern features |
Author(s): | ฉัตรชัย เลี้ยงบุญประคอง |
Advisor: | โอม ศรนิล, อาจารย์ที่ปรึกษา |
Degree name: | วิทยาศาสตรมหาบณัฑิต (สถิติประยุกต์และเทคโนโลยีสารสนเทศ) |
Degree level: | ปริญญาโท |
Degree discipline: | สถิติประยุกต์และเทคโนโลยีสารสนเทศ |
Degree department: | คณะสถิติประยุกต์ |
Degree grantor: | สถาบันบัณฑิตพัฒนบริหารศาสตร์ |
Issued date: | 2012 |
Publisher: | สถาบันบัณฑิตพัฒนบริหารศาสตร์ |
Abstract: |
การระบุลักษณะมัลแวร์แฟมิลี่เป็นกระบวนการที่ซับซ้อนที่เกี่ยวข้องกับการสกัดลักษณะ เด่นจากชุดตัวอย่างของมัลแวร์ ผู้เขียนมัลแวร์ใช้เทคนิคต่างๆเพื่อป้องกันการถูกระบุลักษณะเฉพาะ ของโปรแกรมของพวกเขา เช่น การเข้ารหัสและทําให้สับสน ในวิทยานิพนธ์ฉบับนี้เราจะนําเสนอ คุณลักษณะเอ็นแกรมแบบมีลําดับจากการสกัดจากเนื้อหาของไฟล์ เอ็นแกรมที่ถูกสกัดจากไฟล์จะ นําไปหาคุณลักษณะรูปแบบลําดับ จากนั้นจะใช้รูปแบบทางสถิติในการคํานวณและลดมิติข้อมูล ด้วย Sequential Floating Forward Selectionและตัวแบบจําแนกประเภทที่จะใช้เพื่อระบุมัลแวร์แฟมิลี่ใช้สามตัวแบบการจําแนกประเภท: C4.5, Multilayer Perceptron และ Support Vector Machine ผลจากการศึกษาทดลองเมื่อทดสอบกับชุดมัลแวร์มาตรฐานแสดงให้เห็นว่าวิธีการที่เสนอมี ประสิทธิภาพดีจากการจําแนกประเภทมีค่า Accuracy 98.77% |
Description: |
วิทยานิพนธ์ (วท.ม. (สถิติประยุกต์และเทคโนโลยีสารสนเทศ))--สถาบันบัณฑิตพัฒนบริหารศาสตร์, 2012 |
Resource type: | วิทยานิพนธ์ |
Extent: | 194 แผ่น ; 30 ซม. |
Type: | Text |
File type: | application/pdf |
Language: | tha |
Rights: | ผลงานนี้เผยแพร่ภายใต้ สัญญาอนุญาตครีเอทีฟคอมมอนส์แบบ แสดงที่มา-ไม่ใช้เพื่อการค้า-ไม่ดัดแปลง 4.0 (CC BY-NC-ND 4.0) |
URI: | http://repository.nida.ac.th/handle/662723737/531 |
Files in this item (CONTENT) |
|
| View |
This item appears in the following Collection(s) |
|
|