Seminario e lezione di Jean-Yves Marion

Seminario e lezione di Jean-Yves Marion

Oggi alle ore 16:45 in Sala Verde ci sarà il seminario di Jean-Yves Marion, che ha valenza per la lezione di venerdì prossimo, che quindi venerdì non avrà luogo. Domani, Giov dalle 9 alle 11 in Aula G ci sarà una lezione specifica di Jean-Yves Marion su analisi di virus e malware.

SEMINARIO:

Title:
Self-modification and dynamic behavior analysis

Abstract:
In this talk, I will present some works in progress on computer virology which are made in the team Carte at Nancy University thanks to the High Security Lab (http://lhs.loria.fr/). Nowadays, all malware are obfuscated by using for example home-made packers. In other words, malware are self-modifying programs. As a result it is difficult to analyze them. I will present a simple formal representation of self-modifying programs and a dynamical analysis of them which reconstruct a partial representation. Then, I will talk about a work on behavior abstraction in order to analyze malware, which was presented at Runtime Verification conference in 2010. Our technique consists in abstracting
program traces, by rewriting given subtraces into abstract symbols representing their functionality. Traces are captured dynamically by code instrumentation, which allows us to handle packed or self-modifying malware.

Speaker: Jean-Yves Marion, LORIA -- Francia

Contact Person: Prof. Roberto Giacobazzi

Data pubblicazione
mercoledì 13 aprile 2011 - 15.35.35
Oggetto
Seminario e lezione di Jean-Yves Marion
Pubblicato da
Roberto Giacobazzi
Analisi e verifica automatica di sistemi (2009/2010)
Analisi statica e protezione (2009/2010)
Analisi statica e protezione (2010/2011)
Dottorato in Informatica (ultimo ciclo attivato 28° - anno 2013)
Laurea in Informatica
Laurea in Informatica Multimediale (ordinamento fino all'a.a. 2008/09)
Laurea magistrale in Ingegneria e scienze informatiche
Laurea specialistica in Informatica