Konferenzbeitrag
Säuberung eines infizierten Windows-Betriebssystems auf Basis von Malware-Analyse-Berichten
Lade...
Volltext URI
Dokumententyp
Text/Conference Paper
Dateien
Datum
2011
Zeitschriftentitel
ISSN der Zeitschrift
Bandtitel
Quelle
INFORMATIK 2011 – Informatik schafft Communities
Regular Research Papers
Verlag
Gesellschaft für Informatik e.V.
Zusammenfassung
Wir stellen einen Ansatz vor, wie man Systeme, die durch Schadsoftware infiziert sind, automatisiert säubern kann. Grundlage für die Säuberung ist ein Malware- Analyse-Bericht, der durch eine dynamischen Analyse des Schadprogramms mit Hilfe eines Sandbox-Systems erstellt werden kann. Aus diesem Bericht werden die Informationen über die durch das Schadprogramm vorgenommenen Systemveränderungen gewonnen. Wir präsentieren die Ergebnisse einer prototypischen Umsetzung des An- satzes, der für einen Großteil heute existierender Schadprogramme gut funktioniert.