Detection of Malicious Non-Executable Files Using Syntactic Structure

A major portion of threats against end-user systems arises from non-executable files, e.g., PDF documents or Flash animations. Such files may contain malicious executable content which is launched when a file is opened in a vulnerable viewer. Such attacks are hard to detect due to the high complexity of respective file formats. Conventional antivirus products often miss malicious content hidden in the rich syntactic structure of file formats.

A research group at the University of Tübingen developed a patent-pending technology: a highly performant static analysis tool for detection of malicious PDF documents. Instead of performing analysis of JavaScript or any other content for detection, the new developed method provides a reliable means for detection of malicious files by focusing precisely on structural artifacts arising from embedded malicious content. The research group could demonstrate its effectiveness on a dataset of about 500,000 real-world malicious and benign PDF files: the new method outperforms each of the 43 antiviruses at VirusTotal and other specialized detection methods. Additionally, the new method is almost completely immune to nearly worst-case attack scenarios.

Weitere Informationen: PDF

Eberhard Karls Universität Tübingen
Tel.: +49 (7071) 29-72639

Ansprechpartner
Dr. Rolf Hecker

Media Contact

info@technologieallianz.de TechnologieAllianz e.V.

Alle Nachrichten aus der Kategorie: Technologieangebote

Zurück zur Startseite

Kommentare (0)

Schreiben Sie einen Kommentar

Neueste Beiträge

Mit Lasern in eine mobile Zukunft

Das EU-Infrastrukturprojekt NextGenBat hat ambitionierte Ziele: Die Performance von mobilen Energiespeichern wie Batterien soll mit neuen Materialien und laserbasierten Herstellungsverfahren enorm gesteigert werden. Zum Einsatz kommt dabei ein Ansatz zur…

Aufbruch in die dritte Dimension

Lassen sich auch anspruchsvolle Metallbauteile in Serie produktiv und reproduzierbar 3D-drucken? Forschende aus Aachen bejahen diese Frage: Sie transferierten am Fraunhofer-Institut für Lasertechnik ILT das zweidimensionale Extreme Hochgeschwindigkeits-Laserauftragschweißen EHLA auf…

Motorenforscher starten Messkampagne mit klimaneutralem Wasserstoff

„Wasserstoff und daraus erzeugte synthetische Kraftstoffe werden ein zentraler Baustein der maritimen Energiewende sein“, davon ist Professor Bert Buchholz von der Fakultät für Maschinenbau und Schiffstechnik der Universität Rostock fest…

Partner & Förderer