Untersuchung der Erkennung von Malware auf Microsoft Systemen

Abstract

Thema dieser Arbeit ist eine Analyse der Microsoft Malwareerkennung. Hierfür wird ein genauerer Blick auf die Microsoft Sicherheitstools geworfen. Microsoft hat oftmals bei den Sicherheitstests von AV-Test schlecht abgeschnitten. Diese Testverfahren verwenden Malware Samples. Eine Analyse dieser Samples soll zeigen, warum Microsoft eine schlechte Platzierung erreicht hat. Hierfür werden Malwareinformationen herangezogen, die von VirusTotal zur Verfügung gestellt werden. Daraufhin folgt eine Bewertung der Ergebnisse. Im Anschluss werden Lösungen für die Verbesserung der Malwareerkennung von Microsoft diskutiert.

The purpose of this work is an analysis of the Microsoft malware detection. Therefore a closer look at the Microsoft antimalware products is going to be taken. Microsoft often achieved poor results in security tests performed by AV-Test. These tests use malware samples. The analysis of those samples should indicate why Microsoft achieved a low ranking. For this examination malware information available on VirusTotal.com will be used. Afterwards the results are going to be evaluated. Finally solutions for the improvement of Microsofts malware detection will be discussed.