..
Наталья Сергеева предлагает Вам запомнить сайт «Новости интернета и технологий»
Вы хотите запомнить сайт «Новости интернета и технологий»?
Да Нет
×
Прогноз погоды
Еще по теме
Парадокс Евгения Касперского
24 июл 12, 16:45
0 0
В июле количество вирусов в спаме выросло в полтора раза
16 авг 12, 16:59
0 0
Google готовит конкурента Siri
15 дек 11, 15:49
0 0
Лаборатория Касперского

Лаборатория Касперского

«Лаборатория Касперского» — международная группа компаний с центральным офисом в Москве, специализирующаяся на разработке систем защиты от вирусов, спама и хакерских атак. Компания входит в пятерку ведущих мировых разработчиков программного обеспечения для защиты информации от интернет-уг…

Руформатор 19 апр 13, 12:32
0 0
7 звездных котов Интернета

7 звездных котов Интернета

4 мар 13, 12:54
+121 7
Интернет-компании предупреди…

Интернет-компании предупредили об SMS-мошенничестве

6 мар 13, 19:08
+96 12
Обнаружен вирус, имитирующий…

Обнаружен вирус, имитирующий страницы «ВКонтакте» и «Одноклассников»

12 апр 13, 14:11
+90 21
Евгений Касперский попал в с…

Евгений Касперский попал в список самых опасных людей года

24 дек 12, 12:31
+89 32
Дорогая Apple, я ухожу от тебя

Дорогая Apple, я ухожу от тебя

12 ноя 12, 13:02
+84 14
Россиянин засудил Samsung за…

Россиянин засудил Samsung за телефоны с двумя SIM-картами

5 мар 13, 12:43
+83 23
Британские учёные разогнали …

Британские учёные разогнали интернет в 2000 раз

9 ноя 12, 13:02
+76 18
Создано устройство, позволяю…

Создано устройство, позволяющее двигать предметы «силой мысли»

2 ноя 12, 14:55
+73 20
Мобильных операторов накажут…

Мобильных операторов накажут за "короткие номера"

30 окт 12, 18:19
+72 47
На сайте РПЦ вновь нашли «от…

На сайте РПЦ вновь нашли «отфотошопленную» фотографию

27 июн 13, 18:54
+72 39
Wi-Fi-сигнал убил растения

Wi-Fi-сигнал убил растения

29 май 13, 15:43
+71 13
9-летний школьник получил се…

9-летний школьник получил сертификацию Microsoft

17 янв 13, 12:48
+68 11
«Яндекс» поздравил пользоват…

«Яндекс» поздравил пользователей с Новым годом

27 дек 12, 16:54
+67 8
Пенсионерка-воровка не справ…

Пенсионерка-воровка не справилась с сенсорным телефоном

28 янв 13, 14:46
+66 31
В Google появились подробные…

В Google появились подробные карты 103 российских городов

26 мар 13, 18:47
+63 5
«Яндекс» будет предупреждать…

«Яндекс» будет предупреждать о камерах на дорогах

1 ноя 12, 18:15
+63 8
ФАС начала сбор жалоб на СМС…

ФАС начала сбор жалоб на СМС с «коротких номеров»

8 ноя 12, 16:30
+61 14
«Одноклассники» обогнали по …

«Одноклассники» обогнали по популярности «В Контакте» за пределами СНГ

25 дек 12, 11:34
+61 12
«Яндекс.Панорамы» уличили же…

«Яндекс.Панорамы» уличили жениха в измене невесте

19 фев 13, 12:15
+61 17
Баг в «Антивирусе Касперског…

Баг в «Антивирусе Касперского» полностью «заморозит» Windows

11 мар 13, 16:53
+60 54
В Европе начались продажи ко…

В Европе начались продажи компьютера стоимостью $25

6 фев 13, 16:50
+60 15
История подростка, написавше…

История подростка, написавшего приложение стоимостью $30 млн

27 мар 13, 13:28
+59 7
Ученые создали гибкий, как б…

Ученые создали гибкий, как бумага, планшет

14 янв 13, 16:14
+59 11
Правительство России снизит …

Правительство России снизит стоимость подключения к Интернету

21 янв 13, 12:03
+59 15
© 2009-2012  «Руформатор» проект холдинга «Финам»
Настоящий ресурс может содержать материалы 18+
тел.: +7 (495) 796-93-88 (доб. 2504), e-mail: press@ruformator.ru

«Руформатор» приветствует перепечатку своих материалов без согласования с редакцией только с активной ссылкой на сайт издания.
Рекламодателям
Об издании
Контакты

«Касперский» совершенствует технологию анализа вредоносных действий

развернуть

«Касперский» совершенствует технологию анализа вредоносных действий

Компания «Лаборатория Касперского», специализирующаяся на разработке антивирусного софта, запатентовала технологию создания правил фильтрации малозначимых событий, используемых при анализе программного обеспечения. Патент был выдан в США, местным Бюро по регистрации патентов и торговых марок.

Одним из эффективных методов проверки ПО на наличие вредоносных функций является эмуляция: программный код разбивается на отдельные команды, каждая из которых исполняется в виртуальной среде. В таком случае операционная система и данные пользователя не подвергаются опасности. Однако при этом требуется обработка огромного количества данных – специального протокола событий, который анализируется на предмет выявления потенциально вредоносных действий.

По большей части (до 80-90%) подобные протоколы состоят из малозначимых событий, которые не позволяют судить о вредоносности или легитимности программы. Характерным примером является запрос версии операционной системы. Он не позволяет определить, вредоносная программа или нет, поэтому изучение такого события бесполезно как для аналитика, так и для автоматических систем.

Для того чтобы протокол не был перегружен малозначимыми событиями, применяются механизмы предварительной фильтрации, позволяющие очистить его от подобной информации до начала анализа. Специальный фильтрационный модуль удаляет из протоколов лишнее, руководствуясь пополняемой базой данных, содержащей правила фильтрации. В полученном «Лабораторией Касперского» патенте описывается способ формирования подобных правил. Он заключается в проведении эмуляции на серверах компании. Сначала на базе наиболее распространенных инструментов разработки создается множество тестовых программ, которые запускаются в изолированной виртуальной среде, где составляется протокол событий. Далее в нем выявляются многократно повторяющиеся малозначимые события, информация о которых добавляется в базу данных правил фильтрации. Таким образом, впоследствии, при работе защитных решений на компьютерах конечных пользователей подобные события будут автоматически удалены из протокола до начала анализа, что позволит сэкономить вычислительные ресурсы.

«При создании аналитического модуля важно соблюдать баланс, при котором эффективность не идет в ущерб производительности. И в первую очередь не стоит перегружать этот модуль малозначимой информацией — ему и так есть чем заняться. Подобный подход лежит в основе разработки любых наших программных продуктов, что обеспечивает им не только эффективность в борьбе с киберугрозами, но и оптимальность использования системных ресурсов», — комментирует Олег Зайцев, главный технологический эксперт отдела развития антивирусных технологий «Лаборатории Касперского»

Данная технология уже реализована и используется в продуктах «Лаборатории Касперского», сообщается в пресс-релизе компании, поступившем на электронную почту «Руформатора».


Опубликовано 16.07.2014 в 18:55

Комментарии

Показать предыдущие комментарии (показано %s из %s)
Показать новые комментарии
Комментарии Facebook
Комментарии ВКонтакте
Новости
Visa и MasterCard присвоят клиентам уникальные коды, чтобы защитить от хакеров
5 сен 14, 19:01
0 0
Роскомнадзор хочет заблокировать сайты интим-услуг
5 сен 14, 16:12
+1 0
YouTube заблокировал видео с угрозами боевиков ИГИЛ в адрес России
5 сен 14, 15:48
0 0
МЧС запустило интернет-поиск пропавших людей
5 сен 14, 14:47
0 0
Сайты с пиратским контентом могут заблокировать навсегда
5 сен 14, 13:33
0 0
Больше новостей в нашем Twitter Обсуждение аналитических статей на Facebook самое интересное «В Контакте» Новости «Руформатора» на главной странице «Яндекса»

Поиск по сайту

Активные обсуждения
МИД РФ предложил пользователям Facebook преподать урок истории Обаме
4 сен 14, 15:17
+18 11
Tvil.ru – как снять жилье путешественнику по России
6 июн 11, 14:00
0 10
Как работает китайский Интернет?
19 май 14, 15:33
+6 1
Pospo.ru: для спорщиков и любителей поговорить
30 мар 09, 16:20
0 1
Сеть фастфудов KFC создала клавиатуру, мышь и флешку в виде жареной курицы
4 сен 14, 18:27
0 1