Distributed system for automated testing of malware detection algorithms

Abstract

В современном мире информационные технологии настолько плотно вошли в повседневную жизнь, что бесконтрольное распространение вредоносных программ может привести к неоценимым потерям. Традиционные средства их обнаружения малоэффективны против новейших видов вредоносных программ. На смену им приходят системы, основанные на поиске аномалий. Для тестирования алгоритмов поиска аномалий в поведении процессов нужна система массового запуска экземпляров вредоносных программ. В данной работе описана разработанная система массового распределенного запуска компьютерных вирусов в защищенной среде. Рассмотрены особенности построения такой системы, сложность реализации. Приведены результаты запуска 60 тысяч вредоносных программ.

In today's world, information technology is so firmly in the everyday life, that the uncontrolled propagation of malicious software can cause inestimable casualties. Traditional methods of detection are ineffective against the latest forms of malware. In their place come the systems, based on the behavior analysis. We need a mass run malware samples system to test the behavioral algorithms. This paper describes the system developed for mass distributed run of computer viruses in a protected environment. The problems of the construction of such a system, the complexity of implementation are disclosed. We provide the results of run 60 thousand malware.