Ransomware infektioner har vuxit exponentiellt under den senaste tiden för att orsaka stora störningar i verksamheten inom en rad branscher inklusive regeringen. Genom denna forskning, presenterar vi en analys av 14 stammar av ransomware som infekterar Windows-plattformar, och vi gör en jämförelse av Windows Application Programming Interface (API) samtal som görs genom ransomware processer med baslinjer för normalt operativsystem beteende. Studien identifierar och rapporterar framträdande funktioner i ransomware som refereras genom frekvenser API samtal.
Hampton et al REF främjade detta arbete genom att analysera 14 stammar av ransomware på Windows-plattformar och skapade kartläggningar av API-anropsfrekvenser.
Ransomware behavioural analysis on windows platforms
{'venue': 'J. Inf. Secur. Appl.', 'journal': 'J. Inf. Secur. Appl.', 'mag_field_of_study': ['Computer Science']}