Automatisierte Signaturgenerierung für Malware-Stämme - Zynamics

Empfehlungen

Info

iv Inhaltsverzeichnis
1 Einleitung Schadprogramme für Rechensysteme, im Allgemeinen als Malware bezeichnet, stellen für die Sicherheit der Infrastruktur einer Informationsgesellschaft eine ernstzunehmende Bedrohung dar. Malware ist hierbei ein Sammelbegriff für unerwünschte Programme auf einem Rechensystem. Hierzu zählen unter anderem als Würmer, Viren und Trojanische Pferde, sowie Spyware bezeichnete Programme und Programmfragmente. Laut einer Studie von Computer Economics [13] belaufen sich die geschätzten direkten Kosten für die Analyse und die Behebung von entstandenen Schäden an infizierten Systemen sowie für Produktionsausfälle und Einnahmeverluste als Folge von Malware-Attacken allein für das Jahr 2006 weltweit auf 13,4 Mrd. US-Dollar. Eine Standard-Antwort auf diese Bedrohung sind Antivirenprogramme, die mittels Signaturen Arbeitsplatzcomputer in Echtzeit auf das Vorhandensein von Schadprogrammen überprüfen. In der Praxis ist eine ständig wachsende Zahl von Schadprogrammen zu beobachten. Dabei wird häufig das syntaktische Erscheinungsbild eines bereits existierenden Schadprogramms (zum Beispiel mit Techniken wie Polymorphie oder Metamorphie, siehe Abschnitt 2.2.2) variiert, um eine Entdeckung zu erschweren. Damit einhergehend steigt die Zahl der von Antivirenprogrammen zu überprüfenden Signaturen. Dies führt zu einem Trade-Off zwischen hoher Erkennungsrate auf der einen und möglichst guten Antwortzeiten des Rechensystems auf der anderen Seite. Ein weiteres Problem ist die zunehmende Zahl von Duplikaten in den Malware-Datenbanken der Hersteller von Antivirenprogrammen, die ebenfalls zu einer größer werdenden Anzahl von Signaturen beiträgt. Laut einem Bericht des Anbieters McAfee [22] wurden 2007 von ca. 2,8 Mio. gesammelten Malware-Exemplaren 1,7 Mio. als Duplikate erkannt, insgesamt wird der Anteil der Duplikate in der Malware-Datenbank auf etwa 36 % geschätzt. Seitens der Industrie bedeutet eine zahlenmäßige Zunahme von Malware einen immensen personellen Aufwand bei der Analyse der jeweiligen Schadprogramme und der –
Seite 1: Christian Blichmann Automatisierte
Seite 5: Danksagung An dieser Stelle möchte
Seite 9 und 10: Inhaltsverzeichnis 1 Einleitung 1 2
Seite 11: Inhaltsverzeichnis iii 5.4.2 Einflu
Seite 15 und 16: 3 der Schwerpunkt auf eine genauere
Seite 17 und 18: Begriffe, Konzepte und Verfahren 2
Seite 19 und 20: 2.2 Malware 7 Kompromittierung oder
Seite 21 und 22: 2.3 Antivirenprogramme und -Technik
Seite 23 und 24: 2.3 Antivirenprogramme und -Technik
Seite 25 und 26: 2.4 Signaturbeschreibungssprachen 1
Seite 39 und 40: 2.5 Analyse von Malware 27 Ereignis
Seite 41 und 42: 2.5 Analyse von Malware 29 1 #inclu
Seite 43 und 44: 2.5 Analyse von Malware 31 Update u
Seite 45 und 46: 2.5 Analyse von Malware 33 dabei ne
Seite 47 und 48: 2.5 Analyse von Malware 35 werden E
Seite 49 und 50: 2.6 Automatische Klassifizierung vo
Seite 51 und 52: 2.6 Automatische Klassifizierung vo
Seite 53 und 54: Automatisierte Signaturgenerierung
Seite 55 und 56: 3.1 Überblick 43 Die Erzeugung der
Seite 57 und 58: 3.2 Signaturgenerierung mittels Bin
Seite 59 und 60: 3.2 Signaturgenerierung mittels Bin
Seite 61 und 62: 3.3 Längste gemeinsame Teilsequenz
Seite 63 und 64:
3.3 Längste gemeinsame Teilsequenz
Seite 65 und 66:
Seite 67 und 68:
Seite 69 und 70:
3.6 Kürzungsstrategien 57 3.6 Kür
Seite 71 und 72:
3.7 Konstruktion eines regulären A
Seite 73 und 74:
4 Implementierung Dieses Kapitel be
Seite 75 und 76:
4.2 Verwendete Programmiersprachen
Seite 77 und 78:
4.3 Schnittstelle zu IDA Pro und Bi
Seite 79 und 80:
4.3 Schnittstelle zu IDA Pro und Bi
Seite 81 und 82:
4.4 Programmbeschreibung 69 1 impor
Seite 83 und 84:
4.4 Programmbeschreibung 71 Schritt
Seite 85 und 86:
4.4 Programmbeschreibung 73 wird au
Seite 87 und 88:
4.5 Probleme 75 4.5 Probleme Zu Beg
Seite 89 und 90:
5 Bewertung Die Ausführungen diese
Seite 91 und 92:
5.2 Falsche Positive 79 5.2.1 Testv
Seite 93 und 94:
5.3 Falsche Negative 81 1 Worm.SigG
Seite 95 und 96:
5.5 Performanz des Verfahrens 83 5.
Seite 97 und 98:
6 Schlussbetrachtungen Das in diese
Seite 99 und 100:
Abkürzungsverzeichnis API BCM CG C
Seite 101 und 102:
Abbildungsverzeichnis 2.1 Ein einfa
Seite 103 und 104:
Tabellenverzeichnis 2.1 Dimensionen
Seite 105 und 106:
Listings 2.1 SHEDEL-Signatur für f
Seite 107 und 108:
Literaturverzeichnis [1] AHO, Alfre
Seite 109 und 110:
Literaturverzeichnis 97 [22] GRYAZN
Seite 111 und 112:
Literaturverzeichnis 99 [47] NACHEN
Seite 113:
Einverständniserklärung des Urheb
Alle anzeigen

Automatisierte Signaturgenerierung für Malware-Stämme - Zynamics

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?