Zentrum für sichere Informationstechnologie – Austria

Behaviour Blocker

Kategorie: Archiv

Der Behaviour Blocker dient zur Erkennung von Malware anhand der aufgerufenen Systemcalls. Er basiert auf Hidden Markov Modellen mit denen die Sequenzen der Systemcalls evaluiert werden. Weiter lesen…