Detail publikace

GenRex: Leveraging Regular Expressions for Dynamic Malware Detection

REGÉCIOVÁ, D.; KOLÁŘ, D. GenRex: Leveraging Regular Expressions for Dynamic Malware Detection. IEEE Xplore. Exeter: Institute of Electrical and Electronics Engineers, 2023. p. 857-864. ISBN: 979-8-3503-8199-3.
Název česky
GenRex: Využití regulárních výrazů pro dynamickou detekci malwaru
Typ
článek ve sborníku konference
Jazyk
anglicky
Autoři
Regéciová Dominika, Ing. (UIFS)
Kolář Dušan, doc. Dr. Ing. (UIFS)
URL
Klíčová slova

Detekce malwaru, dynamická analýza, algoritmus generování vzorů, regulární
výrazy, algoritmus generování pravidel, YARA, GenRex

Abstrakt

GenRex je unikátní nástroj pro zjišťování podobností v artefaktech (extrahovaných
datech) ze spustitelných souborů a pro generování regulárních výrazů z nich.
Implementuje pokročilý algoritmus pro vytváření regulárních výrazů, vylepšuje
nejmodernější algoritmy a zahrnuje optimalizace specifické pro doménu a detekce
vzorů pro optimální výsledky.

Vygenerované regulární výrazy lze použít pro detekci malwaru, například pomocí
YARA nebo jakéhokoli jiného nástroje pro porovnávání vzorů. V tomto článku
představujeme výhody používání tohoto nástroje, klíčové funkce GenRex, které jiná
existující řešení postrádají, algoritmus pro automatické generování pravidel YARA
a obecně výhody používání behaviorálních dat pro detekci malwaru. Testovali jsme
také GenRex na veřejně dostupných zprávách o chování a dosáhli jsme vysoké míry
pravdivě pozitivních 92,34 % a nízké míry falešně pozitivních 0,01 %.

Rok
2023
Strany
857–864
Sborník
IEEE Xplore
Konference
22nd IEEE International Conference on Trust, Security and Privacy in Computing and Communications, Exeter, GB
ISBN
979-8-3503-8199-3
Vydavatel
Institute of Electrical and Electronics Engineers
Místo
Exeter
DOI
10.1109/TrustCom60117.2023.00123
BibTeX 
@inproceedings{BUT185111,
  author="Dominika {Regéciová} and Dušan {Kolář}",
  title="GenRex: Leveraging Regular Expressions for Dynamic Malware Detection",
  booktitle="IEEE Xplore",
  year="2023",
  pages="857--864",
  publisher="Institute of Electrical and Electronics Engineers",
  address="Exeter",
  doi="10.1109/TrustCom60117.2023.00123",
  isbn="979-8-3503-8199-3",
  url="https://ieeexplore.ieee.org/document/10538538"
}
Nahoru