Порівняльний аналіз ефективності методів виявлення шкідливих програмних засобів

Abstract

Постановка проблеми. Щороку в світі створюється величезна кількість комп'ютерних програм. Разом з цим зростає кількість комп'ютерних вірусів. Згідно зі звітом McAfee Labs [1] за перший квартал 2019 року в світі з'явилося понад 65 млн одиниць шкідливого програмного забезпечення (далі ШПЗ). Дані приведені на Рис. 1. Це на 18% більше, ніж за останній квартал 2018 року. При цьому загальна кількість ШПЗ практично досягло 1 млрд. Однією з причин цього явища є можливість автоматизованої розробки шкідливих програм. Про це свідчить і дані Data Breach Investigation Report за 2016 рік [2]. У звіті сказано, що більше 99% шкідливих програм існують у незмінному вигляді протягом 58 секунд і менше. При цьому більшість програм виявляються лише одного разу.