Các thành phần

Một dịch vụ mạng bẫy phần mềm độc hại hơn là một chương trình chống vi-rút đơn lẻ bị bắt bởi chính nó có thể là vũ khí tiếp theo được sử dụng để chống lại các mối đe dọa từ Internet.

Cá sấu mõm ngắn giết chết đồng loại để ăn thịt

Cá sấu mõm ngắn giết chết đồng loại để ăn thịt
Anonim

Cách tiếp cận của các nhà nghiên cứu sử dụng khái niệm "điện toán đám mây", nơi xử lý một tác vụ được thực hiện trên một máy chủ từ xa và kết quả được gửi lại cho máy tính cá nhân hoặc thiết bị di động.

CloudAV sử dụng cách tiếp cận cơ bắp, kết hợp 10 công cụ chống virus và hai bộ dò tìm hành vi vào một dịch vụ. Các nhà nghiên cứu lấy một cái cue từ "N-version programming", một phương pháp mà trong đó các triển khai phần mềm khác nhau được sử dụng để đảm bảo độ tin cậy của các dịch vụ như các hệ thống tập tin.

"Các công cụ chống virus có các khả năng phát hiện bổ sung và một sự kết hợp của nhiều động cơ có thể cải thiện việc xác định tổng thể các phần mềm độc hại và không mong muốn ", theo CloudAV. "Mô hình này cho phép xác định các phần mềm nguy hiểm và không mong muốn bằng nhiều động cơ phát hiện không đồng nhất song song, một kỹ thuật mà chúng ta gọi là bảo vệ phiên bản N".

Để sử dụng CloudAV, một đại lý máy chủ đã được cài đặt trên máy tính chạy Windows, Linux hoặc các hệ điều hành FreeBSD. Đại lý cũng có thể được cài đặt trên thiết bị di động.

Đại lý giám sát các tệp và chương trình mới được ghi vào đĩa. Bộ nhớ cache được tạo ra từ những tệp tin được phân tích trước đây để giảm tải trên mạng. Các tệp mới không được nhận dạng trong bộ nhớ cache cục bộ được gửi tới mạng. CloudAV có thể so sánh nó với bộ nhớ cache của nó hoặc chạy một phân tích, mất khoảng 1,3 giây. Trong 6 tháng thử nghiệm, CloudAV đã phát hiện 98% trong số 7.220 mẫu phần mềm độc hại mà các nhà nghiên cứu đã chống lại. Các công cụ chống virus được CloudAV sử dụng bao gồm Avast, AVG, BitDefender, ClamAV, F-Prot, F-Secure, Kaspersky, McAfee, Symantec và Trend Micro - cộng thêm hai công cụ phát hiện hành vi, Sandbox của Norman Solutions và CWSandbox của Sunbelt Software. Các nhà nghiên cứu cảnh báo rằng các dịch vụ mạng như CloudAV sẽ không thay thế phần mềm chống virus hoặc phát hiện xâm nhập, nhưng có thể được sử dụng kết hợp để tạo ra sự phòng vệ tốt hơn phần mềm độc hại

Nghiên cứu này là tác giả của Jon Oberheide, Evan Cooke và Farnam Jahanian thuộc Khoa Điện tử và Khoa học Máy tính tại Đại học Michigan.