Adobe lanceert gratis "virusscanner"
Adobe heeft een open source tool gelanceerd waarmee analisten en security professionals kunnen controleren of er geen malware in binaire bestanden verstopt zit. De Malware Classifier-tool gebruikt "machine learning algorithms" om Win32 binaire bestanden, zoals EXE en DLLs, te classificeren. Daarbij wordt er naar zeven belangrijke kenmerken van een bestand gekeken. Aan de hand van de controle door de vier "classifiers" die de tool gebruikt, komt er volgens een oordeel uit of het bestand schoon of kwaadaardig is, of dat het dit niet kon controleren. Dat verschijnt het oordeel onbekend.
De tool is ontwikkeld aan de hand van de J48, J48 Graft, PART en Ridor machine-learning algoritmes die een dataset van 100.000 kwaadaardige en 16.000 schone programma's analyseerden. De gratis tool is te downloaden via Sourceforge.
Het is trouwens geen virus scanner. Het beoordeeld code op aanwezigheid van malware en is een tool ontwikkelaars.
Het heeft wel een ander probleem: klassificatie is niet perfect en zal false positives opleveren. Dus als het zegt dat $randomprogwatjenetgedownloadhebt op een virus lijkt, heb je dan een 0day te pakken, of is het gewoon een misklassificatie?
Het is trouwens geen virus scanner. Het beoordeeld code op aanwezigheid van malware en is een tool ontwikkelaars.
http://en.wikipedia.org/wiki/Antivirus_software#Heuristics
Niets is gratis op het Internet, dit moest er wel van komen, lang leve Adobe, Apple en google
Ik moet u helaas tegenspreken. De heuristics beperken zich over het algemeen over een statisch template, waar virussen op bepaalde plekken af mogen wijken. Dit is allemaal in de heuristics bepaald. Je hebt hiermee inderdaad de mogelijkheid nieuwe versies van bekende virussen op te pakken; maar dit is nog steeds geen machine learning. De adobe tool daarintegen is van wat ik ervan heb begrepen een soort bayesian filter welk je (genoeg) geclassificeerde "virus" en "niet virus" ingooit, zonder te zeggen wat het dan wel of niet een virus maakt. Het filter zal vervolgens op magische wijze (niet helemaal, maar de preciese hoe is niet belangrijk) bepalen wat dan wel of geen virus is. Dit is significant anders dan heuristics
Daarbij wordt er naar zeven belangrijke kenmerken van een bestand gekeken.[...]
self.DebugSize = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[6].Size
self.ImageVersion = ((self.pe.OPTIONAL_HEADER.MajorImageVersion*100 +self.pe.OPTIONAL_HEADER.MinorImageVersion)*1000
self.IatRVA = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[1].VirtualAddress
self.ExportSize = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[0].Size
self.ResourceSize = self.pe.OPTIONAL_HEADER.DATA_DIRECTORY[2].Size
self.VirtualSize2 = self.pe.sections[1].Misc_VirtualSize
self.NumberOfSections = self.pe.FILE_HEADER.NumberOfSections
Niet echt representatief voor alle mogelijke kenmerken waardoor een programma kwaadaardig zou kunnen zijn. Ik zal niet ingaan waarom deze controlles niet voldoende zijn (geen ideeen geven :-))
die een dataset van 100.000 kwaadaardige en 16.000 schone programma's analyseerden [...]
Maar het was goed genoeg om bij een ticket voor een conferentie te krijgen ;-)
http://infosecsouthwest.com/lectures.html#sftcm
Classificaties algoritmes gaan waarschijnlijk een hele grote rol spelen in de toekomst. Toen ik las dit door Adobe gebruikt wordt, stond ik er positief tegenover. Alleen met de data die je geeft, zie ik inderdaad ook dat het niet erg representatief is :p
Voorbeeld link:
https://valkyrie.comodo.com/Result.html?sha1=c00b1f13739d865a109c17fe7382e617116addde
17 'Static' detectors die mogelijk verdacht gedrag aangeven in de code.
Dus geen 'draai in een VM en kijk wat er gebeurt' maar een statische statistische analyse + voorspelling.
Het is trouwens geen virus scanner. Het beoordeeld code op aanwezigheid van malware en is een tool ontwikkelaars.
edit: Dit is ironisch bedoeld, niet sarcastisch. De opmerking over Adobe was wel sarcastisch bedoelt. Een beetje in de trant van Zak McKracken die ook strooide met 'krantenkoppen'. Maar misschien is dit te lang geleden voor vele lezers hier. Ik word oud :-/
Deze posting is gelocked. Reageren is niet meer mogelijk.
Toezichthouder informatiebeveiliging Overheid
Rijksinspectie Digitale Infrastructuur (RDI)
Vind je het leuk om als toezichthouder bij te dragen aan de verdere groei in informatie-beveiliging van de overheid en in contact te staan met (belangen) organisaties binnen de overheid? Dan kun je komen bouwen aan toezicht op een veilige en betrouwbare Digitale Infrastructuur in Nederland.
Adviseur Informatiebeveiliging
Je bent een belangrijke speler om invulling te geven aan de gemeentelijke ambities op het gebied van informatiebeveiliging. Deze ambities neem jij op in het Informatie-beveiligingsbeleid Gemeente Zoetermeer. Wil je helpen bij het verbeteren van de informatiebeveiliging in Zoetermeer en het versterken van het cyberbewustzijn binnen onze organisatie? Wacht dan niet en kom ons team informatiebeveiliging versterken!
Digital Designer
Ben jij een Grafisch vormgever, UI-designer, Game-artist of gewoon een ‘self-proclaimed creative genius’, die op zoek is naar een leuke en uitdagende baan waarin je al je creativiteit kwijt kan?Je werkt samen met onze developers en UI/UX-designer aan onze Gamified Cybersecurity Challenges welke jij voorziet van de mooiste designs.
Senior Full Stack Developer
Als full stack developer bij Certified Secure maak je de mooiste cybersecurity challenges die onze deelnemers wereldwijd uitdagen en inspireren. Alle challenges zijn gebaseerd op actuele kwetsbaarheden, je komt dus telkens nieuwe technieken tegen, van machine learning tot web assembly, van Swift UI tot GCP.