Detection and analysis of malware using multi-agent approach

Предложено модель и структура мультиагентной системы обнаружения и анализа вредоносных программ, основными компонентами которой являются агенты двух видов: агенты-детекторы и агентыанализаторы. Задача агента-детектора – мониторинг основных уязвимостей операционной системы и сбор данных, задача агента-анализатора – исследовать процессы и принятие решения, какие из них являются потенциальными вирусами и к какому классу вредоносных программ относятся. Проведены экспериментальные исследования, показывающие эффективность предложенного подхода.Запропоновано модель і структура мультиагентної системи виявлення та аналізу шкідливих програм, основними компонентами якої є агенти двох видів: агенти-детектори та агенти-аналізатори. Завдання агента-детектора – моніторинг основних вразливостей операційної системи і збір даних, завдання агента-аналізатора - дослідити процеси і прийняття рішення, які з них є потенційними вірусами і до якого класу шкідливих програм відносяться. Проведено експериментальні дослідження, що показують ефективність запропонованого підходу.The model and the structure of multi-agent systems of detecting and analyzing malware were proposed. The main components are two types of agents: agents-detectors and agents-analyzers. The task of agent-detector – monitoring key vulnerabilities of the operating system and data collection. The task of agent-analyzer – explore processes and make decision, which of them are potential viruses and to which class of malware are. Experimental researches were provided and they show the effectiveness of the proposed approach