MAKE: Malware - Automatische Klassifikation und Erkennung

Projekt-Kurzbeschreibung

Computerschädlinge (Malware) werden von kommerziell orientierten Online-Kriminellen entwickelt und massenhaft verbreitet. Die Verwendung von Tarn- und Verschleierungstechniken in Malware begrenzt die Wirksamkeit gängiger Anti-Viren-Produkte. Die große Anzahl neuer Schädlinge stellt hohe Anforderungen an die Infrastruktur zur Malware-Analyse. Ziel des Vorhabens ist die Entwicklung effektiverer Technologien zur Analyse und Erkennung von Malware für die Produkte der Industriepartner. Innovationsaspekte sind:

• Die Verwendung zusätzlicher Merkmale und deren Querbezüge zur Analyse und Erkennung von Malware.
• Kompaktere Signaturen, die ganze Malware-Familien abdecken, erhöhen die Effizienz von AV-Produkten.
• Die Automatisierung der Sammlung von Malware, Erzeugung von Signaturen und Verhaltensmustern und der Qualitätssicherung ist Grundlage für die Bewältigung der Malwareflut.
• Die Entwicklung einer neuartigen Dienstleistung, die aktuelle Informationen über Malware anbietet.

Das Projekt wurde im Rahmen des Wettbewerbs WissenWirtschaft.NRW zur Förderung ausgewählt.

Projektpartner

		G DATA Software AG, Bochum
		Ruhr-Universität Bochum
		TU Dormund
		zynamics GmbH, Bochum

Ansprechpartner