Автоматизированная система выявления вредоносных программ типа Ransomware на основе анализа взаимодействия с файловой и сетевой системами
вредоносное ПО антивирусы
Назначение программы: выявление вредоносной активности программ-вымогателей (англ. Ransomware) на ЭВМ, функционирующих на базе операционных систем семейства Windows. Выявление вредоносной программной активности базируется на анализе событий, регистрируемых в подсистеме Event tracing for Windows. В основе ее ключевых метрик лежит анализ пакетов и потребления системных ресурсов. Область применения программы: корпоративные вычислительные сети, функционирующие на основе стека протоколов TCP/IPv4. Функциональные возможности программы: мониторинг сетевой и файловой активности в корпоративных вычислительных сетях с целью предотвращения угроз вредоносных последствий действия программ-вымогателей. Способ использования: интеграция частей системы на ЭВМ, выполняющих роль клиента и/или сервера. Тип ЭВМ: IBM PC-совмест. ПК. ОС: Windows 10 и выше.
Повышение эффективности работы антивирусных средств
81.93.29
Информационная безопасность. Защита информации
Евгений
Басыня
Александрович
"Кандидат технических наук"
"Доцент"
"HRD-2476-2023"
"55964398000"
"778452"
"https://home.mephi.ru/ru/users/25036/public"
"0000-0003-3916-7783"
РОССИЯ
МИНОБРНАУКИ РОССИИ
МИНИСТЕРСТВО НАУКИ И ВЫСШЕГО ОБРАЗОВАНИЯ РОССИЙСКОЙ ФЕДЕРАЦИИ
1187746579690
Петр
Мордовской
Григорьевич
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные казенные учреждения
НИЯУ МИФИ
ФЕДЕРАЛЬНОЕ ГОСУДАРСТВЕННОЕ АВТОНОМНОЕ ОБРАЗОВАТЕЛЬНОЕ УЧРЕЖДЕНИЕ ВЫСШЕГО ОБРАЗОВАНИЯ "НАЦИОНАЛЬНЫЙ ИССЛЕДОВАТЕЛЬСКИЙ ЯДЕРНЫЙ УНИВЕРСИТЕТ "МИФИ"
1037739366477
ВЛАДИМИР
ШЕВЧЕНКО
ИГОРЕВИЧ
Организация
Министерство науки и высшего образования Российской Федерации
Федеральные государственные автономные учреждения