Befintliga malware försvar är främst reaktiva i naturen, med försvar effektiva endast på malware som tidigare har observerats. Tyvärr bevittnar vi en generation av smygande, mycket riktade bedrifter och skadlig kod som dessa försvar är oförberedda för. Thwarting sådan malware kräver nya försvar som är, genom design, säkra mot okänd malware. I detta dokument presenterar vi Spif, en strategi som försvarar mot skadlig kod genom att spåra kod och data ursprung, och se till att alla processer som påverkas av kod eller data från opålitliga källor kommer att förhindras från att ändra viktiga systemresurser, och interagera med godartade processer. Spif är utformad för Windows, den mest utbredda desktop OS, och den primära plattformen målinriktad av malware. Spif är kompatibel med alla nya Windows-versioner (Windows XP till Windows 10), och stöder ett brett utbud av funktioner rika, omodifierade program, inklusive alla populära webbläsare, kontor programvara och mediaspelare. Spif inför minimal prestanda overheads samtidigt som man kan stoppa en mängd olika malware attacker, inklusive Stuxnet och den nyligen rapporterade Sandworm malware. En öppen källkod implementation av vårt system finns tillgänglig.
De studerar också problemet med integritetsintrång genom att undersöka källkoden och data ursprung misstänkta malware och förhindra alla processer som påverkas från att ändra viktiga systemresurser REF.
Provenance-based Integrity Protection for Windows
{'venue': 'ACSAC 2015', 'journal': None, 'mag_field_of_study': ['Computer Science']}