Abstract-Band - Fakultät für Informatik, TU Wien - Technische ...

In order to evade detection by these sandboxes, environment-sensitive
malware aims to differentiate the analysis sandbox from a real user's
environment. In the absence of an "undetectable", fully transparent analysis
sandbox, defense against sandbox evasion is mostly reactive: Sandbox developers
and operators tweak their systems to thwart individual evasion
techniques as they become aware of them, leading to a never-ending arms
race. In this thesis we present DISARM, a system that automates the screening
of malware for evasive behavior using different analysis sandboxes. We
present novel techniques that normalize malware behavior across these
analysis sandboxes and detect malware samples that exhibit semantically
different behavior. We further present a light-weight monitoring technology
that is portable to any Windows XP environment. Nevertheless, our
techniques are compatible with any monitoring technology that can be used
for dynamic malware analysis and are completely agnostic to the way that
malware achieves evasion. In a large-scale evaluation on real-world malware
samples we demonstrate that DISARM can accurately detect evasive malware,
leading to the discovery of previously unknown evasion techniques.
Markus Oberreiter
Evaluierung, Konzipierung und Härtung eines Testprozesses für
automatisierte Regressionstests in einem mittelgroßen Entwicklungsszenario
Studium: Masterstudium Medieninformatik
Betreuer: Em.O.Univ.Prof. Dr. Gerhard Helge Schildt
Softwaretests kommt heutzutage bei den schnelllebigen Entwicklungszyklen
von unterschiedlichen Softwareprodukten besonders große Bedeutung zu.
Softwareprojektmanager sind heutzutage mit immer engeren Terminvorgaben
konfrontiert und stehen unter dem Druck, Kosten zu reduzieren.
Dadurch wird oft zu wenig Aufmerksamkeit auf das Testen von Software
gelegt, sodass die nachträgliche Korrektur von Fehlern beim marktreifen
Produkt häufig mit hohen Kosten verbunden ist. Im Rahmen der vorliegenden
Arbeit wird nach einem Überblick zum aktuellen Forschungsstand im Bereich
des Software Testens und einem Vergleich vorhandener State-of-the-Art
Testwerkzeuge ein Kriterienkatalog erarbeitet und darauf basierend ein effizienter
Testprozess definiert. Speziell bei einer inkrementellen Softwareentwicklung
ist es notwendig, automatisierte Regressionstests mit einem
Testwerkzeug durchzuführen. Die Vorteile automatisierter gegenüber manueller
Regressionstests werden eingehend erläutert. Im Rahmen eines Fallbeispiels
werden etablierte Softwaretestprozesse eines Unternehmens exemplarisch
näher untersucht und Schwachstellen identifiziert. Basierend auf den
Analysen wurde ein neu definierter Testprozess erarbeitet und prototypisch
umgesetzt. Dabei konnte gezeigt werden, dass die Qualität des User-Acceptance-Tests
durch den neuen Prozess deutlich gesteigert werden konnte,
da durch die Einführung des Integrations- und Systemtests schon viele Fehler
vor dem Abnahmetest beseitigt werden konnten. Eine wesentliche Verbesserung
im Testprozess brachte der Regressionstest, wobei einige Testfälle mit
77