Kaspersky Lab opatentowało swoją nową technikę heurystyczną do oceny stopnia zagrożeń oprogramowania na podstawie jego zachowania w czasie emulacji. Analiza ta jest stosowana w stosunku do wirusów, które nie są znane w chwili skanowania systemu.
Nowa technika została opracowana przez Nikołaja Griebiennikowa, Olega Zajcewa, Aleksieja Monastyrskiego oraz Michaiła Pawliusznikowa i stosuje technologię Oceny Stopnia Zagrożenia, która opiera się na systemie reguł do przydzielania procesom określonych stopni zagrożeń.
W patencie tym objęto tworzony non stop system reguł wskazujących na najpopularniejsze operacje wykonywane przez szkodliwe oprogramowanie. Następnie poprzez udział procentowy odzwierciedla się poziom zagrożenia. Poprzez wykonywanie operacji, proces może wykonywać kolejne potencjalne szkodliwe operacje w wyniku czego łączny poziom zagrożenia rośnie. Jeżeli poziom ten zaczyna rosnąć, następuje wprowadzenie restrykcji co do dostępu do określonych zasobów. Pozwala to na zablokowanie działania złośliwego oprogramowania, zanim te odbierze dostęp do ważnych zasobów pozwalających na jego usunięcie.
Obecnie Kaspersky Lab jest w posiadania ponad 30 wniosków patentowych złożonych w USA i Rosji, które dotyczą innowacyjnych technologii firmy.
Źródło: http://www.kaspersky.pl/
|