Model and Method of Policy-Driven Backdoor Detection on Endpoints with Secure Signature Distribution and Optimized Scan Execution

Скорочена інформація про документ
dc.contributor.authorProtsyshyn, I. I.
dc.contributor.authorStopochkina, I. V.
dc.date.accessioned2026-05-27T14:58:02Z
dc.date.available2026-05-27T14:58:02Z
dc.date.issued2026
dc.description.abstractThis paper proposes a policy-driven model for backdoor detection on endpoints, in which signature-based scanning is combined with scan execution policies and secure rule-set updates. The practical implementation of the approach is oriented toward a prototype that includes an endpoint agent, a trusted local cache of signature sets, scanning profiles, and a YARA-compatible engine. A priority function is proposed that takes into account whether an object belongs to autorun locations, whether it has been modified recently, whether it is located in a privileged area, and whether it lacks a digital signature. Secure signature updates include verification of the signature, hash, and version number of the rule set. The result of the work is a structural diagram of the prototype, a fragment of a YARA rule, and an experimental evaluation scheme focused on comparing full and priority-based scanning.
dc.format.pagerangeС. 258-260
dc.identifier.citationProtsyshyn, I. I. Model and Method of Policy-Driven Backdoor Detection on Endpoints with Secure Signature Distribution and Optimized Scan Execution / I. I. Protsyshyn, I. V. Stopochkina // Теоретичні і прикладні проблеми фізики, математики та інформатики : матеріали XXIV Всеукраїнської науково-практичної конференції студентів, аспірантів та молодих вчених, [Київ], 13–16 травня 2026 р. / КПІ ім. Ігоря Сікорського. – Київ, 2026. – С. 258-260.
dc.identifier.urihttps://ela.kpi.ua/handle/123456789/81207
dc.language.isoen
dc.publisherКПІ ім. Ігоря Сікорського
dc.publisher.placeКиїв
dc.relation.ispartofТеоретичні і прикладні проблеми фізики, математики та інформатики : матеріали XXIV Всеукраїнської науково-практичної конференції студентів, аспірантів та молодих вчених, 13–16 травня 2026 р., м. Київ, Україна
dc.subjectbackdoor
dc.subjectendpoint
dc.subjectsignature-based detection
dc.subjectscanning policy
dc.subjectYARA
dc.subjectsecure signature distribution
dc.subject.udc004.056.53
dc.titleModel and Method of Policy-Driven Backdoor Detection on Endpoints with Secure Signature Distribution and Optimized Scan Execution
dc.typeArticle

Файли

Контейнер файлів
Зараз показуємо 1 - 1 з 1
Ескіз
Назва:
(258-260)_SectionMathModels_Protsyshyn.pdf
Розмір:
603.78 KB
Формат:
Adobe Portable Document Format
Опис:
Full Text
Завантажити
Ліцензійна угода
Зараз показуємо 1 - 1 з 1
Ескіз недоступний
Назва:
license.txt
Розмір:
479 B
Формат:
Plain Text
Опис:
Завантажити

Зібрання

Теоретичні і прикладні проблеми фізики, математики та інформатики (24 ; 2026 ; Київ)