Nghiên cứu phương pháp phát hiện mã độc trong file PDF

Abstract

Thực trạng hiện nay có rất nhiều mối nguy hại đối với máy tính người dùng thông qua việc phát tán mã độc, đặc biệt là tệp PDF đang được sử dụng phổ biến trên toàn thế giới, chính là mục tiêu hàng đầu của các tin tặc lập trình mã độc và sử dụng tệp PDF để phát tán, lây nhiễm và gây hại cho người dùng. Chính vì vậy tôi lựa chọn đề tài này nhằm nghiên cứu các phương pháp đã được sử dụng trên thực tế trong lĩnh vực phân tích, phân loại mã độc. Bằng cách so sánh, đối chiếu các phương pháp, tôi sẽ lựa chọn phương pháp tốt nhất để tập trung nghiên cứu, kết hợp với việc xây dựng một mô hình học máy dựa trên phương pháp nhằm tạo ra một công cụ có khả năng phân loại tốt tệp PDF chứa mã độc và tệp PDF không chứa mã độc. Giúp người dùng yên tâm hơn trong việc sử dụng