Monitoreo de llamadas al sistema como método de prevención de malware

Autores
Gibellini, Fabián; Gibellini, Sergio; Parisi, Germán; Zea Cárdenas, Milagros; Ciceri, Leonardo; Bertola, Federico J.; Barrionuevo, Ileana M.; Notreni, Juliana; Ruhl, Analía Lorena
Año de publicación
2021
Idioma
español castellano
Tipo de recurso
documento de conferencia
Estado
versión publicada
Descripción
De acuerdo con la categoría de un malware, se puede inferir que existen patrones de llamadas al sistema (syscalls) que permitirían descubrir qué tipo de malware se está ejecutando sobre un Sistema Operativo GNU/Linux y de esa manera reaccionar ante un ataque de estas características. Para esto es necesario monitorizar las llamadas al sistema en dicho sistema operativo. La herramienta que se presenta es un monitor de llamadas al sistema en tiempo real. Esta herramienta es parte de un proyecto homologado, cuyo objetivo es detectar malware basándose en patrones de llamadas al sistema en GNU/Linux.
Workshop: WSI - Seguridad Informática
Red de Universidades con Carreras en Informática
Materia
Ciencias Informáticas
Seguridad
Syscalls
Kernel
Linux
Detección
Nivel de accesibilidad
acceso abierto
Condiciones de uso
http://creativecommons.org/licenses/by-nc-sa/4.0/
Repositorio
SEDICI (UNLP)
Institución
Universidad Nacional de La Plata
OAI Identificador
oai:sedici.unlp.edu.ar:10915/130536
Acceder
id SEDICI_6e02c444282dcc60c4ee3ba876628cc6
oai_identifier_str oai:sedici.unlp.edu.ar:10915/130536
network_acronym_str SEDICI
repository_id_str 1329
network_name_str SEDICI (UNLP)
spelling Monitoreo de llamadas al sistema como método de prevención de malwareGibellini, FabiánGibellini, SergioParisi, GermánZea Cárdenas, MilagrosCiceri, LeonardoBertola, Federico J.Barrionuevo, Ileana M.Notreni, JulianaRuhl, Analía LorenaCiencias InformáticasSeguridadSyscallsKernelLinuxDetecciónDe acuerdo con la categoría de un malware, se puede inferir que existen patrones de llamadas al sistema (syscalls) que permitirían descubrir qué tipo de malware se está ejecutando sobre un Sistema Operativo GNU/Linux y de esa manera reaccionar ante un ataque de estas características. Para esto es necesario monitorizar las llamadas al sistema en dicho sistema operativo. La herramienta que se presenta es un monitor de llamadas al sistema en tiempo real. Esta herramienta es parte de un proyecto homologado, cuyo objetivo es detectar malware basándose en patrones de llamadas al sistema en GNU/Linux.Workshop: WSI - Seguridad InformáticaRed de Universidades con Carreras en Informática2021-10info:eu-repo/semantics/conferenceObjectinfo:eu-repo/semantics/publishedVersionObjeto de conferenciahttp://purl.org/coar/resource_type/c_5794info:ar-repo/semantics/documentoDeConferenciaapplication/pdf705-714http://sedici.unlp.edu.ar/handle/10915/130536spainfo:eu-repo/semantics/altIdentifier/isbn/978-987-633-574-4info:eu-repo/semantics/reference/hdl/10915/129809info:eu-repo/semantics/openAccesshttp://creativecommons.org/licenses/by-nc-sa/4.0/Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0)reponame:SEDICI (UNLP)instname:Universidad Nacional de La Platainstacron:UNLP2025-09-29T11:32:51Zoai:sedici.unlp.edu.ar:10915/130536Institucionalhttp://sedici.unlp.edu.ar/Universidad públicaNo correspondehttp://sedici.unlp.edu.ar/oai/snrdalira@sedici.unlp.edu.arArgentinaNo correspondeNo correspondeNo correspondeopendoar:13292025-09-29 11:32:51.926SEDICI (UNLP) - Universidad Nacional de La Platafalse
dc.title.none.fl_str_mv Monitoreo de llamadas al sistema como método de prevención de malware
title Monitoreo de llamadas al sistema como método de prevención de malware
spellingShingle Monitoreo de llamadas al sistema como método de prevención de malware
Gibellini, Fabián
Ciencias Informáticas
Seguridad
Syscalls
Kernel
Linux
Detección
title_short Monitoreo de llamadas al sistema como método de prevención de malware
title_full Monitoreo de llamadas al sistema como método de prevención de malware
title_fullStr Monitoreo de llamadas al sistema como método de prevención de malware
title_full_unstemmed Monitoreo de llamadas al sistema como método de prevención de malware
title_sort Monitoreo de llamadas al sistema como método de prevención de malware
dc.creator.none.fl_str_mv Gibellini, Fabián
Gibellini, Sergio
Parisi, Germán
Zea Cárdenas, Milagros
Ciceri, Leonardo
Bertola, Federico J.
Barrionuevo, Ileana M.
Notreni, Juliana
Ruhl, Analía Lorena
author Gibellini, Fabián
author_facet Gibellini, Fabián
Gibellini, Sergio
Parisi, Germán
Zea Cárdenas, Milagros
Ciceri, Leonardo
Bertola, Federico J.
Barrionuevo, Ileana M.
Notreni, Juliana
Ruhl, Analía Lorena
author_role author
author2 Gibellini, Sergio
Parisi, Germán
Zea Cárdenas, Milagros
Ciceri, Leonardo
Bertola, Federico J.
Barrionuevo, Ileana M.
Notreni, Juliana
Ruhl, Analía Lorena
author2_role author
author
author
author
author
author
author
author
dc.subject.none.fl_str_mv Ciencias Informáticas
Seguridad
Syscalls
Kernel
Linux
Detección
topic Ciencias Informáticas
Seguridad
Syscalls
Kernel
Linux
Detección
dc.description.none.fl_txt_mv De acuerdo con la categoría de un malware, se puede inferir que existen patrones de llamadas al sistema (syscalls) que permitirían descubrir qué tipo de malware se está ejecutando sobre un Sistema Operativo GNU/Linux y de esa manera reaccionar ante un ataque de estas características. Para esto es necesario monitorizar las llamadas al sistema en dicho sistema operativo. La herramienta que se presenta es un monitor de llamadas al sistema en tiempo real. Esta herramienta es parte de un proyecto homologado, cuyo objetivo es detectar malware basándose en patrones de llamadas al sistema en GNU/Linux.
Workshop: WSI - Seguridad Informática
Red de Universidades con Carreras en Informática
description De acuerdo con la categoría de un malware, se puede inferir que existen patrones de llamadas al sistema (syscalls) que permitirían descubrir qué tipo de malware se está ejecutando sobre un Sistema Operativo GNU/Linux y de esa manera reaccionar ante un ataque de estas características. Para esto es necesario monitorizar las llamadas al sistema en dicho sistema operativo. La herramienta que se presenta es un monitor de llamadas al sistema en tiempo real. Esta herramienta es parte de un proyecto homologado, cuyo objetivo es detectar malware basándose en patrones de llamadas al sistema en GNU/Linux.
publishDate 2021
dc.date.none.fl_str_mv 2021-10
dc.type.none.fl_str_mv info:eu-repo/semantics/conferenceObject
info:eu-repo/semantics/publishedVersion
Objeto de conferencia
http://purl.org/coar/resource_type/c_5794
info:ar-repo/semantics/documentoDeConferencia
format conferenceObject
status_str publishedVersion
dc.identifier.none.fl_str_mv http://sedici.unlp.edu.ar/handle/10915/130536
url http://sedici.unlp.edu.ar/handle/10915/130536
dc.language.none.fl_str_mv spa
language spa
dc.relation.none.fl_str_mv info:eu-repo/semantics/altIdentifier/isbn/978-987-633-574-4
info:eu-repo/semantics/reference/hdl/10915/129809
dc.rights.none.fl_str_mv info:eu-repo/semantics/openAccess
http://creativecommons.org/licenses/by-nc-sa/4.0/
Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0)
eu_rights_str_mv openAccess
rights_invalid_str_mv http://creativecommons.org/licenses/by-nc-sa/4.0/
Creative Commons Attribution-NonCommercial-ShareAlike 4.0 International (CC BY-NC-SA 4.0)
dc.format.none.fl_str_mv application/pdf
705-714
dc.source.none.fl_str_mv reponame:SEDICI (UNLP)
instname:Universidad Nacional de La Plata
instacron:UNLP
reponame_str SEDICI (UNLP)
collection SEDICI (UNLP)
instname_str Universidad Nacional de La Plata
instacron_str UNLP
institution UNLP
repository.name.fl_str_mv SEDICI (UNLP) - Universidad Nacional de La Plata
repository.mail.fl_str_mv alira@sedici.unlp.edu.ar
_version_ 1844616207826681856
score 13.070432

Publicaciones similares