נוזקה – הבדלי גרסאות

תוכן שנמחק תוכן שנוסף
אין תקציר עריכה
←‏זיהוי וסיווג נוזקות: תיקנתי שגיאת כתיב : תפוסה פעולה -> דפוסי פעולה
תגיות: עריכה ממכשיר נייד עריכה דרך האתר הנייד
שורה 33:
 
* '''זיהוי חתימות אופייניות''' (Signature Based Detection) - שיטה פשוטה ויעילה לזיהוי נוזקות היא באמצעות זיהוי חתימות האופייניות לנוזקות כדוגמת מחרוזות או רצף בתים ידוע המצוי במאגר. גישה זו מוגבלת רק לזיהוי נוזקות מוכרות המצויות כבר במאגר.
* '''[[זיהוי אנומליות]]''' - בגישה זו לומדים תפוסהדפוסי פעולה אופיינים של המערכת במצב תקין, וכאשר מזהים התנהגות חריגה (אנומליה) ניתן לאתר את הנוזקה.
 
קיימות שיטות שונות לסיווג נוזקות:{{הערה|{{צ-מאמר|מחבר=Chinmayee Annachhatre, Thomas H. Austin, Mark Stamp|שם=Hidden Markov models for malware classification|כתב עת=Journal of Computer Virology and Hacking Techniques|כרך=11|עמ=59–73|שנת הוצאה=2015-05-01|doi=10.1007/s11416-014-0215-x|קישור=https://link.springer.com/article/10.1007/s11416-014-0215-x}}}}