Добрый вечер, господа! Пишу диплом по ИБ на тему выявления троянов с помощью ИИ. Нужно сделать обучающую выборку, для этого я запускаю троян на виртуалке с журналом счетчиков. И сравниваю с журналом счетчиков эталонной виртуалки. Вопросы: на какие счетчики больше всего воздействуют трояны; не могли бы дать ссылки на какие либо трояны, которые активно работают в ОС и заставят эти самые данные со счетчиков коренным образом изменится по сравнению с эталонными. Заранее благодарю и буду рад за любые подсказки.
Это че такое? Может просто поставить песочницу с buster sandbox analyzer? http://reverselab.info/ на, почитай Тут можешь пощупать все руками http://www.xaker.name/forvb/showthread.php?p=188774
