Method for diagnosing a data-processing installation infected with computer viruses

Abstract

Abstract Translated from German Das Verfahren ist gekennzeichnet durch die Verwendung eines, einen Algorithmus enthaltenden, virusfreien Programms P, aus dem zum Zeitpunkt x = to mit Hilfe des Algorithmus ein Pro­grammauthentifizierungs-Code PAC = f (P) gebildet und zusammen mit dem Programm abgespeichert wird. Zu Prüfzwecken wird nun dieses virusfreie Programm zu späteren Zeitpunkten x′ = t1, t2, t3, ... tn als Köderprogramm in die zu unter­suchende Datenverarbeitungsanlage eingebracht und gestartet, der sich dabei jeweils ergebende Programmauthentifizierungs-­Code PAC′ mit dem gespeicherten Programmauthentifizierungs-­Code PAC verglichen und bei Ungleichheit ein Fehlersignal erzeugt. The method is characterized by the use of a virus-free program P containing an algorithm, from which, at the time x = to, a program authentication code PAC = f (P) is formed with the aid of the algorithm and stored together with the program. For testing purposes, this virus-free program is then introduced and started at later times x '= t1, t2, t3, ... tn as a bait program in the data processing system to be examined, the resulting program authentication code PAC' with the stored program authentication code PAC compared and generated an error signal in case of inequality.

Inventors

• 👤 Günther Dipl.-Ing. Kraus
• 👤 Albrecht Prof. Dr. Beutelspacher

Bibliographic Details