Модуль захисту інформаційних ресурсів від шкідливого програмного забезпечення

Abstract

Метою роботи є підвищення рівня захищеності інформаційних ресурсів від шкідливого програмного забезпечення шляхом розробки спеціалізованого програмного модуля. Об'єкт дослідження: процеси та механізми захисту інформаційних ресурсів від шкідливого програмного забезпечення. Предмет дослідження: засоби захисту інформаційних ресурсів від шкідливого програмного забезпечення. Розрахунок економічної ефективності не проводився. Результати на новизна, удосконалено існуючі AV/EDR-рішення шляхом розробки програмного спеціалізованого модуля, який обходить механізм «Stealth» режиму криптоджекерів за рахунок використання низькорівневих системних функцій (таких як OpenProcess() із заданими параметрами та бібліотек tlhelp32.h), що забезпечує гарантоване виявлення та можливість примусового завершення прихованих процесів майнінгу, підвищуючи рівень захисту інформаційних ресурсів.