<
>

2018年新闻稿

十二月21,2018

Acronis与Google合作's Virustotal

网络保护和混合云存储的全球领导者Acronis庆祝其成立15周年,该公司宣布其基于机器学习的恶意软件检测引擎Acronis PE Analyzer现已集成到VirusTotal中。 VirusTotal是Google的子公司,它是一项免费的在线服务,它检查可疑文件和URL,以便于快速检测病毒,蠕虫,特洛伊木马和其他类型的恶意内容。
 
Acronis PE分析器引擎是Acronis基于人工智能的反恶意软件功能不断增加的目录的最新成员,它能够使用创新的机器学习模型检测任何种类的Windows PE恶意软件。基于可执行文件的恶意软件仍然是Windows操作系统的主要威胁,世界各地的安全厂商都报告说,它每年都在稳定增长。像AV-TEST这样的反病毒测试实验室每天会注册大约40万个新的恶意软件样本,其中包括各种特洛伊木马,后门程序,勒索软件和加密杰克。
 
Acronis的机器学习模型基于结合了多个神经网络模型的梯度提升决策树,可基于各种静态特征为这些威胁创建文件“纵向”。基于ML的检测模型非常快,因为该模型本身很小且同时有效。 ML模型可以独立工作,无需连接互联网,并且随着时间的流逝具有较高的检测率,而无需定期更新。
 
在加入VirusTotal之前,扫描程序必须从独立的安全实验室提供符合反恶意软件测试标准组织(AMTSO)设定的测试标准的证书或独立审核。作为AMTSO成员,Acronis将引擎发送给了AV-TEST,它证实了Acronis PE Analyzer在检测PE恶意软件方面的有效性,同时产生的误报率极低。
 
作为Acronis在2019年发布的新网络保护套件的一部分而开发,Acronis PE Analyzer将根据VirusTotal使用所产生的见解在发布之前进行持续的增强。新套件发布后,检测引擎将继续得到改进,以为VirusTotal社区带来更多价值。
 
“鉴于数据威胁的发展速度,数据保护的本质正在发生根本性的变化。解决方案必须防止针对备份的恶意攻击有效,这就是Acronis投资开发主动防御技术的原因,” Acronis技术官员Oleg Melnikov说。 “但是,我们的任务是保护所有数据,将基于ML的引擎整合到VirusTotal是确保整个安全行业都能从Acronis PE Analyzer的检测功能中受益的最佳方法。”
 
Acronis在2018年初增强了其反勒索软件解决方案Acronis Active Protection时引入了基于AI的技术。该反勒索软件技术已集成到Acronis的安全备份解决方案(例如Acronis Backup和Acronis True Image)中,可以实时识别和阻止零日勒索软件攻击,并且最近得到了扩展,可以击败加密矿恶意软件。