ФУНКЦИОНАЛЬНАЯ МОДЕЛЬ СИСТЕМЫ ДИНАМИЧЕСКОГО ОБНАРУЖЕНИЯ РАЗРУШАЮЩИХ ПРОГРАММНЫХ СРЕДСТВ

Статья посвящена особенностям функционирования пользовательских приложений и вопросам обнаружения вредоносных программ в операционных системах семейства Windows NT. Предложена функциональная модель системы динамического обнаружения разрушающих программных средств, основанная на анализе последовательностей вызовов Win32 API функций, выделяемых для каждого выполняющегося процесса.

• Мацкевич Е.Е.
• Шишкин Н.В.

• Общий отдел

• Технические науки. Промышленность
• Физико-математические науки