Моделирование процесса заражения хоста вредоносом 6-го типа помощью сетей Петри-Маркова

Рассмотрим процесс заражения хоста вредоносом 6-го типа. Смоделируем поведение вредоноса, с момента его открытия, до момента начала распространения (копирования своих копий в общие папки), с помощью сети Петри-Маркова, где

- позиции,

– переходы,

– зараженный файл принят и готов к открытию,

– запуск на выполнение зараженного файла,

– файл запущен,

– запуск процесса заражения (создание исполняемого файла с копией своего тела),

– cоздан исполняемый файл с копией своего тела в каталоге C:\Program Fiels\...\XXXX.exe,

Граф данной сети представлен на Рис. П3.13.

S3

Рис. П3.13. Граф сети Петри-Маркова для атаки вредоноса 6-го типа

Элементы матрицы, определяющие логические функции срабатывания сети, могут быть записаны (без учета направленности дуг графа) следующим образом:

Таблица 7.Элементы матрицы для атаки вредоносом 6-го типа

Для данной сети Петри-Маркова имеет место следующая система интегрально-дифференциальных уравнений

Полагаем что плотности распределения вероятностей являются экспоненциальными зависимостями и имеют вид:

при i = 1,…,3; j = 1,…,2.

Применяя пуассоновское приближение, получаем среднее время перемещения по сети Петри-Маркова из начальной позиции до конечного перехода и вероятность этого перемещения:

(П3.16)

где исходные параметры атаки принимают следующие значения:

= 0,5с. – среднее время открытия зараженного вредоносным кодом файла, = 0,4с. – среднее время запуска на исполнение вредоносного кода и внесение изменений необходимых для заражения системы.

Среднее время необходимое для проведения атаки вредоносом 6-го типа будет равно = 1,26 с.

Зависимость вероятности заражения хоста от времени приобретает вид, представленный на Рис. П3.14.

Рис. П3.14. Зависимость вероятности реализации атаки вредоносом 6-го типа от времени

Поиск по сайту: