Логотип МИЭМ НИУ ВШЭ
Готов к работе
Логотип типа проекта Программный
Программный
2024 / 2025
Логотип проекта Разработка алгоритма оценки схожести ВПО по структуре исполняемого файла с использованием машинного обучения

2064 Разработка алгоритма оценки схожести ВПО по структуре исполняемого файла с использованием машинного обучения

Заявка создана
02.10.2024
На рассмотрении у ПО
09.10.2024
На доработке
09.10.2024
Исправлено
09.10.2024
Контроль ПО
10.10.2024
Отправлен на комиссию
10.10.2024
На доработке
10.10.2024
Исправлено
10.10.2024
Отправлен на комиссию
14.10.2024
Одобрен
17.10.2024

Паспорт проекта

Аннотация

Разработать алгоритм оценки схожести вредоносного ПО по структуре исполняемого файла с использованием машинного обучения. Конечный результат: ПО, реализующее методы машинного обучения, позволяющие установить схожесть обфусцированного исполняемого файла с известным образцом вредоносного программного обеспечения. Образцы ВПО будут предоставлены заказчиком, идёт обсуждение с ДИБ БР От участников требуются хороший уровень программирования, аналитическое мышление, знание процессов и процедур в...

Отрасль

Автоматика. Вычислительная техника

Теги

реверс
иб
Банк России

Цель

Конечный результат: ПО, реализующее методы машинного обучения, позволяющие установить схожесть обфусцированного исполняемого файла с известным образцом вредоносного программного обеспечения. Задачи на проект: 1.Изучить существующие техники анализа файла 2.Изучить международные практики анализа исполняемых файлов 3.Изучить ПО для анализа исполняемых файлов 4.Разработать алгоритм оценки схожести ВПО 5.Предложить концепцию оптимизации алгоритм оценки схожести ВПО с использованием машинного...

Ожидаемые результаты

  • Разработаны механизмы и предложения по оптимизации алгоритма оценки схожести ВПО за счет использования машинного обучения
    • Подготовлена выборка
      • Разработан метод
        • Проведены и обработаны эксперименты
          • Подготовлена статья

            Форма и способы промежуточного контроля

            Еженедельные встречи, ежемесячные встречи с заказчиком БР

            Форма представления результатов

            Промежуточный результат - предложение алгоритма оценки схожести ВПО по структуре исполняемого файла Конечный результат - предложения по оптимизации алгоритма оценки схожести ВПО за счет использования машинного обучения. Отчетная документация.

            Ресурсное обеспечение

            Доступ к Харизма для обучения моделей

            Имеющийся задел

            Разработка концепции проекта от Заказчика

            Заказчик

            Организация / Банк России