DeepRay detecteert camouflage malware
Alle G DATA-beveiligingsoplossingen voor particuliere klanten gebruiken nu een neuraal netwerk dat bestaat uit verschillende perceptrons om verdachte processen te identificeren en te analyseren. Het netwerk werkt met een algoritme dat voortdurend wordt getraind door middel van adaptief leren en de expertise van G DATA analisten. Allerlei soorten uitvoerbare bestanden worden gecategoriseerd dankzij verschillende indicatoren waaronder: de verhouding tussen bestandsgrootte en uitvoerbare code, de gebruikte compiler versie en het aantal geïmporteerde systeemfuncties.
Als DeepRay beslist dat een bestand verdacht is, wordt er een diepe analyse uitgevoerd in het geheugen van het overeenkomstige proces. Dit omvat het identificeren van patronen die kunnen worden geassocieerd met bekende malwarefamilies of algemeen kwaadaardig gedrag. Dankzij DeepRay detecteren de beveiligingsoplossingen van G DATA gecamoufleerde schadelijke bestanden veel eerder dan oudere technologieën. Op deze manier kan een malware campagne al in een vroeg stadium worden voorkomen.