METHOD AND SYSTEM FOR DETECTING MALICIOUS SOFTWARE BY CONTROL OF SOFTWARE IMPLEMENTATION RUNNING UNDER SCRIPT

FIELD: information technology.SUBSTANCE: method for detecting malicious software, in which the test application is executed in accordance with the script on the modified hardware of the device, log information about the events on the device is recorded by the modified hardware of the device caused b...

Ausführliche Beschreibung

Gespeichert in:
Bibliographische Detailangaben
Hauptverfasser: Eliseev Evgenij Yurevich, Yablokov Viktor Vladimirovich
Format: Patent
Sprache:eng ; rus
Schlagworte:
Online-Zugang:Volltext bestellen
Tags: Tag hinzufügen
Keine Tags, Fügen Sie den ersten Tag hinzu!
Beschreibung
Zusammenfassung:FIELD: information technology.SUBSTANCE: method for detecting malicious software, in which the test application is executed in accordance with the script on the modified hardware of the device, log information about the events on the device is recorded by the modified hardware of the device caused by the execution of the test application executed under the script, malicious software is detected, analyzing the recorded information.EFFECT: improving the device security by detecting malicious software on these devices by analyzing information about events on the device caused by the execution of an application running under the script.5 cl, 7 dwg Изобретение относится к вычислительной технике. Технический результат заключается в повышении безопасности устройств за счет обнаружения вредоносного программного обеспечения на этих устройствах путем анализа информации о событиях на устройстве, вызванных исполнением приложения, запущенного по сценарию. Способ обнаружения вредоносного программного обеспечения, в котором подконтрольно исполняют исследуемое приложение в соответствии со сценарием на модифицированной программно-аппаратной части устройства, протоколируют модифицированной программно-аппаратной частью устройства информацию о событиях на устройстве, вызванных исполнением исследуемого приложения, исполняемого по сценарию, обнаруживают вредоносное программное обеспечение, анализируя протоколируемую информацию. 2 н. и 3 з.п. ф-лы, 7 ил.