Новые технологии «Лаборатории Касперского» анализируют работу системы и выявляют ботнеты
«Лаборатория Касперского» сообщила о получении в США двух патентов на передовые технологические решения, разработанные экспертами компании. Новые технологии призваны повысить эффективность лечения зараженных систем и идентификации спам-ботнетов.
Метод восстановления системы после заражения вредоносной программой описывается в патенте № 8181247. Данная технология анализирует деятельность различных объектов (например, действия установленных программ) на основе данных журнала регистрации событий и определяет связи между ними. С помощью этих данных, после обнаружения вредоносной активности, технология позволяет отменить все изменения в системе, говорится в сообщении «Лаборатории Касперского». В частности, восстанавливаются незараженные версии файлов и корректные записи реестра, а созданные в результате вредоносной активности объекты удаляются.
Чтобы не допустить повторного заражения, все созданные вредоносными объектами сетевые соединения разрываются, а запущенные ими процессы завершаются. Данная технология, задействованная в составе модуля System Watcher в продуктах компании, позволяет привести систему в то состояние, в котором она находилась до повреждения вредоносными программами, с полным сохранением работоспособности, утверждают разработчики.
Второй патент № 8195750 описывает систему и способы выявления ботнетов, использующихся для массовой рассылки электронных сообщений. Данная технология организует сбор и анализ статистики почтовых серверов. На основании собранных данных создается модель распространения электронных писем в зависимости от их размера или даты отправления. Дальнейший анализ позволяет определить компьютеры, массово рассылающие идентичные письма и предположительно являющиеся частью ботнета. Одним из преимуществ технологии является скорость работы: сбор статистики занимает относительно мало времени — от нескольких часов до суток, отметили в «Лаборатории Касперского».
«Разработанная в компании система определения зараженных компьютеров, включенных злоумышленниками в состав ботнета, использует только косвенные данные. Из-за этого анализ информации, полученной от почтовых серверов, может занимать очень много времени, что заметно снижает эффективность такого поиска. Дело в том, что конкретная зараженная система может рассылать спам в течение короткого времени — несколько часов или дней — после чего она переводится злоумышленниками в режим ожидания, — пояснил Евгений Смирнов, руководитель группы развития антиспам-технологий «Лаборатории Касперского». — Запатентованная технология повышает качество работы нашей системы фильтрации спама, а также предоставляет необходимые данные для анализа и последующего закрытия ботнета, как, например, это произошло с известным ботнетом Kelihos».
В настоящее время общее количество патентов, выданных «Лаборатории Касперского» американском патентным ведомством, выросло до 55. Всего в портфеле компании более 100 патентов, полученных в США, России, Китае и Европе.
© CNews
