IT-Sicherheit in kollaborativen und stark vernetzten Systemen at INFORMATIK 2011 - Informatik schafft Communities
Berlin 2011

Abstract: Wir stellen einen Ansatz vor, wie man Systeme, die durch Schadsoftware infiziert sind, automatisiert säubern kann. Grundlage für die Säuberung ist ein Malware-Analyse-Bericht, der durch eine dynamischen Analyse des Schadprogramms mit Hilfe eines Sandbox-Systems erstellt werden kann. Aus diesem Bericht werden die Informationen über die durch das Schadprogramm vorgenommenen Systemveränderungen gewonnen. Wir präsentieren die Ergebnisse einer prototypischen Umsetzung des Ansatzes unter Windows und zeigen, dass er für einen Großteil heute existierender Schadprogramme gut funktioniert.