«Лаборатория Касперского» запатентовала систему распознавания упакованных и зашифрованных зловредов - 14 Декабря 2013 - Lelitibit - бесплатный файлообмен
 
Меню сайта
Форма входа
Статистика

Онлайн всего: 1
Гостей: 1
Пользователей: 0
Реклама
Размещение баннерной рекламы
раскрутка сайтов
Продвижение сайта
Главная » 2013 » Декабрь » 14 » «Лаборатория Касперского» запатентовала систему распознавания упакованных и зашифрованных зловредов
13:43
«Лаборатория Касперского» запатентовала систему распознавания упакованных и зашифрованных зловредов

«Лаборатория Касперского» получила патент на систему, которая помогает обнаружить вредоносные программы, модифицированные с помощью не встречавшихся ранее упаковщиков или шифровщиков. Технология уже интегрирована в ключевые защитные решения компании для домашних и корпоративных пользователей.

Упаковщики и шифровщики (которые можно рассматривать как частный случай упаковщиков) создают файл-контейнер, в который помещается версия исходной вредоносной программы и необходимый для ее распаковки или расшифровки код. Злоумышленники пользуются этими инструментами для модификации вредоносного ПО, чтобы затруднить его поиск защитными решениями. Подобная модификация позволяет изменить бинарный вид программы, что является одним из способов обхода сигнатурной проверки. Даже если в антивирусной базе содержится сигнатура исходного образца вредоносного ПО, то с ее помощью не удастся детектировать сжатую версию программы.

С другой стороны, программы, измененные популярными упаковщиками, могут быть обнаружены с помощью эвристических правил. Но если злоумышленник создаст свой собственный упаковщик с уникальным алгоритмом, то детектировать угрозу будет значительно сложнее.

Запатентованная технология «Лаборатории Касперского» представляет собой способ анализа, в результате которого для каждого нового упаковщика создается специальный профиль — общее описание его поведения. Использование этого профиля впоследствии позволяет обнаружить вредоносную программу, модифицированную с помощью упаковщика, по тем операциям, которые он производит после запуска.

На практике технология работает следующим образом: сначала антивирусное решение, руководствуясь собственным набором правил, определяет, что подозрительный файл, попавший к нему на анализ, может быть модифицирован с помощью неизвестного ранее упаковщика, и после этого обращается к запатентованной «Лабораторией Касперского» технологии. Она в свою очередь запускает проверяемый файл в эмуляторе и протоколирует все действия, которые выполняет код, отвечающий за расшифровку и запуск вредоносного ПО. Эти операции сортируются и подвергаются машинному анализу для выявления шаблонов, описывающих поведение упаковщика. На заключительном этапе на основе полученных данных создается профиль, который впоследствии позволит успешно обнаруживать другие файлы, модифицированные этим упаковщиком.
Категория: Новости IT | Просмотров: 429 | Добавил: Валера | Рейтинг: 0.0/0
Всего комментариев: 0
Имя *:
Email *:
Код *:
Поиск
Контент сайта
Софт для ПК [13]
Программы и софт для ПК - скачать бесплатно и без регистрации и SMS
Игры [10]
Новинки и самые востребованные игры - скачать бесплатно
Сериалы и фильмы [10]
Просмотр и скачивание кинофильмов и сериалов
Анимация и мультсериалы [10]
Анимация и мультфильмы - смотреть онлайн или скачать бесплатно
Музыка [2]
Музыкальные произведения слушать онлайн или скачать бесплатно
Новости IT [10]
Последние новости в мире компьютерных программ и игр.
Вывод webmoney
WM-Privat
Биржа Jetcredits
реклама
 
 
kvazarcompany © 2025
Бесплатный хостинг uCoz