У роботі запропоновано метод виявлення поліморфних вірусів в корпоративній мережі на основі використання модифікованих емуляторів, які розміщенні на кожному хості у мережі, що дозволяє сформувати змінне віртуальне середовище для виконання підозрілої програми з метою отримання її зміненої копії. Формування оцінки схожості між підозрілою програмою та її копією після емуляції виконання здійснюється на основі модифікованої дистанції Дамерау-Левенштейна. Висновок про загрозу інфікування поліморфним вірусом здійснюється за допомогою системи нечіткого логічного висновку.

Радіоелектронні і комп'ютерні системи [Текст] : наук. - техн. журн. / М-во освіти і науки України, Нац. аерокосм. ун-т ім. М. Є. Жуковського "Харк. авіац. ін-т" // Радіоелектронні і комп'ютерні системи ; М-во освіти і науки України, Нац. аерокосм. ун-т ім. М. Є. Жуковського "Харк. авіац. ін-т" - Х. : ХАІ. — Х. : ХАІ, 2016.

• УДК // Комп’ютерна інфекція. Комп’ютерна вірусологія