Forum für Wissenschaft, Industrie und Wirtschaft

Hauptsponsoren:     3M 
Datenbankrecherche:

 

Software-Emulation erkennt bösartige Codes

29.10.2004


McAfee erhält Patent für neue Sicherheits-Technologie



Der US-amerikanische Sicherheitsspezialist McAfee hat eine neue Technologie zur Erkennung bösartiger Verhaltensmuster zum Patent angemeldet. Die Lösung nutzt Software-Emulationen für die Erkennung des Verhaltens bösartiger Software. Hierzu wird das Muster der bei einer Emulation der Software erfolgten Systemaufrufe analysiert.



Die Emulation findet in einer isolierten Umgebung in einem Computer-System statt, die dieses vor bösartigen Aktionen der Software schützt, während ihr Verhalten untersucht wird. Mit der neuen Technologie wird bei der Emulation einer Software ein Muster der Systemaufrufe aufgezeichnet, die an das Betriebssystem eines Computers erfolgen. Dieses Muster wird anschließend mit einer Datenbank verglichen, die verdächtige Muster von Systemaufrufen enthält. Mit den Ergebnissen des Vergleichs lässt sich anschließend feststellen, ob bei der fraglichen Software bösartiges Verhalten zu erwarten ist oder nicht.

Das Verfahren kann solange wie notwendig fortgeführt werden. Zusätzlich können Bedingungen für das Ende der Emulation verwendet werden, um die Funktionen unter bestimmten Umständen zu stoppen. Ein Stopp des Verfahrens wäre möglich, wenn bei der Emulation eine maximal zulässige Anzahl an Systemaufrufen überschritten wird. Das US-Patent mit dem Titel "Detecting Malicious Software By Analyzing Patterns Of System Calls Generated During Emulation" umfasst mehrere Programme, Produkte und Methoden, mit denen sich laut McAfee zweifelsfrei erkennen lässt, ob eine Software voraussichtlich bösartiges Verhalten an den Tag legen wird.

Wilhelm Bauer | pressetext.austria
Weitere Informationen:
http://www.nai.com

Weitere Berichte zu: Emulation Erkennung Patent Software-Emulation Systemaufruf

Weitere Nachrichten aus der Kategorie Informationstechnologie:

nachricht Weltrekord: Jülicher Forscher simulieren Quantencomputer mit 46 Qubits
15.12.2017 | Forschungszentrum Jülich GmbH

nachricht Neues Epidemie-Management-System bekämpft Affenpocken-Ausbruch in Nigeria
15.12.2017 | Helmholtz-Zentrum für Infektionsforschung

Alle Nachrichten aus der Kategorie: Informationstechnologie >>>

Die aktuellsten Pressemeldungen zum Suchbegriff Innovation >>>

Die letzten 5 Focus-News des innovations-reports im Überblick:

Im Focus: „Carmenes“ findet ersten Planeten

Deutsch-spanisches Forscherteam entwirft, baut und nutzt modernen Spektrografen

Seit Januar 2016 nutzt ein deutsch-spanisches Forscherteam mit Beteiligung der Universität Göttingen den modernen Spektrografen „Carmenes“ für die Suche nach...

Im Focus: Fehlerfrei ins Quantencomputer-Zeitalter

Heute verfügbare Ionenfallen-Technologien eignen sich als Basis für den Bau von großen Quantencomputern. Das zeigen Untersuchungen eines internationalen Forscherteams, deren Ergebnisse nun in der Fachzeitschrift Physical Review X veröffentlicht wurden. Die Wissenschaftler haben für Ionenfallen maßgeschneiderte Protokolle entwickelt, mit denen auftretende Fehler jederzeit entdeckt und korrigiert werden können.

Damit die heute existierenden Prototypen von Quantencomputern ihr volles Potenzial entfalten, müssen sie erstens viel größer werden, d.h. über deutlich mehr...

Im Focus: Error-free into the Quantum Computer Age

A study carried out by an international team of researchers and published in the journal Physical Review X shows that ion-trap technologies available today are suitable for building large-scale quantum computers. The scientists introduce trapped-ion quantum error correction protocols that detect and correct processing errors.

In order to reach their full potential, today’s quantum computer prototypes have to meet specific criteria: First, they have to be made bigger, which means...

Im Focus: Search for planets with Carmenes successful

German and Spanish researchers plan, build and use modern spectrograph

Since 2016, German and Spanish researchers, among them scientists from the University of Göttingen, have been hunting for exoplanets with the “Carmenes”...

Im Focus: Immunsystem - Blutplättchen können mehr als bislang bekannt

LMU-Mediziner zeigen eine wichtige Funktion von Blutplättchen auf: Sie bewegen sich aktiv und interagieren mit Erregern.

Die aktive Rolle von Blutplättchen bei der Immunabwehr wurde bislang unterschätzt: Sie übernehmen mehr Funktionen als bekannt war. Das zeigt eine Studie von...

Alle Focus-News des Innovations-reports >>>

Anzeige

Anzeige

IHR
JOB & KARRIERE
SERVICE
im innovations-report
in Kooperation mit academics
Veranstaltungen

Call for Contributions: Tagung „Lehren und Lernen mit digitalen Medien“

15.12.2017 | Veranstaltungen

Die Stadt der Zukunft nachhaltig(er) gestalten: inter 3 stellt Projekte auf Konferenz vor

15.12.2017 | Veranstaltungen

Mit allen Sinnen! - Sensoren im Automobil

14.12.2017 | Veranstaltungen

 
VideoLinks
B2B-VideoLinks
Weitere VideoLinks >>>
Aktuelle Beiträge

„Carmenes“ findet ersten Planeten

18.12.2017 | Physik Astronomie

Fehlerfrei ins Quantencomputer-Zeitalter

18.12.2017 | Physik Astronomie

Konsortium erhält 2 Millionen Euro Förderung für neue MR-kompatible elektrophysiologis

18.12.2017 | Medizintechnik