Connect with us

Szoftverek rosszindulatú viselkedésének azonosítása

Dotkom

Szoftverek rosszindulatú viselkedésének azonosítása

A McAfee legújabb szabadalma a szoftver emulált futtatása közben megfigyelt rendszerhívások szerkezeteinek elemzésével határozza meg, hogy a vizsgált szoftver mutat-e rosszindulatú sajátságokat. Az emuláció egy izolált környezetben zajlik, amely megvédi a számítógépet az esetleges rosszindulatú programok támadásaitól.

A most bejegyzett, ˝Detecting Malicious Software By Analyzing Patterns Of System Calls Generated During Emulation˝ nevű szabadalom alapján például a szoftver emulációjával rögzíthető egy rendszerhívás-mintázat, amelyet egy operációs rendszerhez küld valamely szoftver. A rögzített rendszerhívás-mintázat azután összevethető egy olyan adatbázissal, amely gyanús mintázatú rendszerhívások adatait tartalmazza. A lefolytatott összevetés eredményét felhasználva az is meghatározható, hogy vajon a vizsgált szoftver mutat-e rosszindulatú viselkedést.

A fentiekben leírt folyamat tovább is folytatható, ha szükséges a valószínűsíthetően rosszindulatú viselkedés vizsgálatára. Sőt, a megszakítási feltételek arra is használhatók, hogy bizonyos feltételek esetén leállítsák a fenti funkcionalitást. A folyamat például leállítható, ha az emuláció során egy megadott számú utasítás hajtódott végre. Továbbá a folyamat abban az esetben is leállítható, ha az emuláció során megadott számú rendszerhívás történt. Így a szoftveremuláció szabadalmaztatott felhasználása lehetővé teszi a hatékonyabb kutatást a valószínűsíthetően rosszindulatú viselkedések után.

˝Ezzel a technológiával a McAfee jobban felszerelheti ügyfeleit olyan eszközökkel, amelyek segítségével rosszindulatú aktivitások után kutathatnak számítógépes környezetükben.˝ – mondta Christopher Bolin, a McAfee főtechnológusa.



Szólj hozzá!

További Dotkom

Népszerű

Hirdetés

Technokrata a Facebookon

Hirdetés

Kütyük

Honor20Pro
LG IFA díjnyertes termékek 2019

Kütyük

2019-2020 legjobb prémium OLED TV-je

2019. augusztus 18. vasárnap
mr-george-zhao-president-of-honor-at-the-honor-vision-china-launch_web

Smart-TV

A Honor teljesen újraértelmezi a Smart-TV fogalmát

2019. augusztus 17. szombat
evolveo_sportwatch_ms1_1

SmartWatch

Az Evolveo piacra dobott egy okosórát SIM támogatással

2019. augusztus 16. péntek
samsung-galaxy-note-10-plus-screen-head-on-2-1200x675

Dotkom