امروزه باجافزارهای رمزکننده تبدیل به یکی از مهمترین تهدیدات حوزه سایبری شده است. یک باجافزار رمزکننده با رمزکردن دادههای با ارزش قربانی، دسترسی به دادهها را از بین میبرد و در ازای رمزگشایی آنها درخواست پرداخت باج میکند. بهعلت نوظهوربودن باجافزارهای رمزکننده، پژوهش چندانی در جهت شناسایی آنها انجام نشده است و بیشتر پژوهشهای مرتبط روی سیستم فایل و نظارت بر رفتار فرآیندها روی فایلها انجام شده است. از آنجایی که سرعت در تشخیص باجافزارها اهمیت فراوانی دارد، تمرکز این مقاله روی تشخیص دقیق و زودهنگام باجافزارها بر اساس تحلیل لاگهای رفتاری است. در این مقاله، ابتدا محیط آزمایشی مناسبی را ایجاد میکنیم تا بتوانیم رفتار ۵۷۲ نمونه باجافزار از خانواده TeslaCrypt، ۵۳۵ نمونه باجافزار از خانواده Cerber و ۵۱۷ نمونه باجافزار از خانواده Locky را ثبت کنیم که محیط مهیا شده قابلیت کاربرد در سایر پروژهها و پژوهشهای مشابه را دارد. برای دستهبندی و شناسایی نمونههای باجافزار، با بهرهگیری از روش کاوش الگوهای متوالی، ویژگیهایی را بهدست میآوریم تا قابل استفاده برای الگوریتمهای دستهبندیکننده یادگیری ماشین باشد. دقت ۹۹% در تشخیص نمونههای باجافزار و همین طور دقت ۹۶,۵% در شناسایی و دستهبندی خانواده آنها روی الگوریتمهای متداول یادگیری ماشین نشان از کیفیت بالای ویژگیهای پیشنهادی دارد.