Uso de geração de características a partir de chamadas de API para detecção de malware

O termo malware – uma combinação das palavras ‘malicioso’ e ‘software’ – refere-se a um grupo de softwares projetados para penetrar ou danificar um sistema de computador sem a permissão do proprietário. Este conjunto inclui vírus, trojans, backdoors, worms, adware, rootkits, spyware e assim por diante. Métodos para detectar software malicioso, baseados em assinaturas, são facilmente evitados, então os fornecedores de antivírus dependem de análise dinâmica para detectar binários zero-day. Infelizmente, isso é muito lento e ineficiente para ser usado em antivírus comerciais. Zahra Salehi, Ashkan Sami e Mahboobe Ghiasi da Universidade de Shiraz, Irã, propõem uma nova técnica de detecção de malware baseada na identificação de comportamentos maliciosos através de chamadas de API e/ou argumentos. A alta precisão e baixa taxa de falsos positivos do método demonstram que é apropriado para aplicações comerciais do mundo real, argumentam.