Главная
  • 9 июля 2014
  • 0
  • 524
  • Автор:

Сервис Anti-Malware Support Service (AMSS) предназначен для противостояния вирусописателям, которые похищают ПО у легитимных поставщиков. Кроме того, его можно использовать для уменьшения распространения и негативного влияния вредоносов. В состав сервиса входят два компонента: Clean file Metadata eXchange (CMX) и система Taggant.

CMX позволяет авторам программ создавать и публиковать метаданные приложения на момент выхода финальной сборки. Таким образом, если вирусописатель попытается взять подлинный продукт и изменить его для распространения вируса, отследить его будет гораздо проще.

Помимо прочего, метаданные включают в себя хэши (наподобие MD5, SHA-1 или SHA-256) финальной сборки ПО, устанавливаемое название файла программы, путь установки, данные о цифровой подписи (если используется) и версии файла.

Система Taggant, в свою очередь, размещает криптографически безопасный маркер в упакованных и обфусцированных файлах, которые создаются программами для распространения коммерческого ПО. Эта разработка IEEE идентифицирует лицензионный ключ программы-упаковщика, используемый для создания вируса. Впоследствии эти файлы будут отмечены как подозрительные, а сам пользователь будет заблокирован.

comments powered by HyperComments

Поделитесь страницей в социальных сетях, что бы рассказать вашим друзьям:
1 Звезда2 Звезды3 Звезды4 Звезды5 Звезд (Пока оценок нет)
Загрузка...
Похожие статьи
Коментарии