«Лаборатория Касперского» запатентовала технологию распознания новых упаковщиков для вирусов

Виталий Стриж, 11 ноября 2013 в 12:44. 36

«Лаборатория Касперского» запатентовала технологию распознания новых упаковщиков для вирусов

Российская компания «Лаборатория Касперского» получила патент на технологию, позволяющую обнаружить вредоносное программное обеспечение, модифицированное с помощью различных упаковщиков и шифровщиков. Разработка уже интегрирована в антивирусные программы компании.

Упаковщики представляют собой файл-контейнер, который содержит в себе версию исходного вируса и код для его расшифровки. Киберпреступники используют этот инструмент для того, чтобы модифицировать вредоносную программу и затруднить ее поиск. Упаковщики и шифровщики меняют бинарный вид вируса, что позволяет ему впоследствии обойти сигнатурную проверку. Обнаружить угрозу зачастую возможно лишь в том случае, если злоумышленник использует популярные упаковщики. Однако если применяется собственный уникальный алгоритм, вредоносное ПО обнаружить очень сложно.

Новая технология, запатентованная «Лабораторией Касперского», представляет собой способ анализа, создающего отдельный профиль для каждого нового упаковщика. Созданный профиль в дальнейшем позволяет определить вирус, созданный с помощью этого упаковщика. На практике технология работает следующим образом: антивирус обнаруживает подозрительный файл с помощью собственного набора инструментов, выявляет возможность использования неких упаковщиков и отправляет на проверку к новой технологии «Лаборатории Касперского».

Далее технология протоколирует все действия проверяемого файла, выявляя шаблоны, характерные для вредоносного ПО. В итоге программа создает профиль, который впоследствии сможет обнаружить другие вирусы, созданные с помощью этого упаковщика.

Публикации по теме
Snapdragon 8 Gen 1 представлен официально 01 декабря 2021, 15:32 Snapdragon 8 Gen 1 представлен официально

Snapdragon 8 Gen 1 — это новый процессор для флагманов Android, которым Qualcomm хвасталась в первый день Tech Summit. Это очень эффективный процессор, выполненный по технологии 4-нм литографии.1 декабря – первый день Qualcomm Tech Summit, на котором американцы продемонстрируют новый процессор для флагманов Android на 2022 год. Это...

Oppo представит новые беспроводные наушники TWS 01 декабря 2021, 13:23

Вскоре мы должны стать свидетелями дебюта новой модели беспроводных наушников от Oppo – вариант Enco Air Lite был обнаружен в одном из приложений китайского производителя.Новые беспроводные наушники TWS вскоре должны быть добавлены к обширному ассортименту аксессуаров китайской компании Oppo. В базе...

Oppo представит новые беспроводные наушники TWS
Созданные учеными «живые роботы» научились размножаться 30 ноября 2021, 18:02 Созданные учеными «живые роботы» научились размножаться

Ксеноботы — это «живые роботы», разработанные американскими учеными. Ученые совершили очередной прорыв и теперь заверяют, что такие машины способны размножаться. Что важно, воспроизведение происходит в том виде, который не встречается у растений или животных, живущих на Земле.Ксеноботы были...