Tag

#malware

3 Beiträge mit diesem Tag, chronologisch geordnet. Neueste oben.

13. April 2025 5 Min Serie: malware

Sandbox ohne Netz: gVisor, runsc und die Kunst, einem Scanner das Internet wegzunehmen

Container teilen sich den Host-Kernel. Für eine Malware-Scan-Pipeline ist das zu wenig. Warum gVisor als User-Space-Kernel die richtige zweite Schicht ist und wie ein Scanner gänzlich ohne Netzwerk gebaut wird.

#sandbox#gvisor#isolation#malware
12. Januar 2025 5 Min Serie: malware

Multi-Engine-Malware-Scan: warum mehrere heterogene Scanner statt einem grossen

Ein einzelner Virenscanner erkennt neue Samples in erstaunlich wenigen Fällen. Die Lösung ist nicht, einen besseren Scanner zu finden, sondern mehrere unterschiedliche zu kombinieren. Welche Engine-Familien es gibt, was jede einzelne gut kann und wie die Aggregation aussieht.

#malware#clamav#yara#capa#scan
13. Oktober 2024 5 Min Serie: malware

Dokumente entschärfen: Content Disarm and Reconstruction richtig gemacht

Wie Dernium Clean aus einem eingehenden Dokument ein sicheres PDF baut, ohne jemals Inhalte aus dem Original zu vertrauen. Was das Verfahren CDR (Content Disarm and Reconstruction) leistet und was seine Grenzen sind.

#malware#cdr#dangerzone#dateien