GenRex: Generator of Regular Expressions

Kód výsledku v IS VaVaI

<a href="https://www.isvavai.cz/riv?ss=detail&h=RIV%2F00216305%3A26230%2F24%3APR38779" target="_blank" >RIV/00216305:26230/24:PR38779 - isvavai.cz</a>

Výsledek na webu

<a href="https://github.com/avast/genrex" target="_blank" >https://github.com/avast/genrex</a>

DOI - Digital Object Identifier

—

Jazyk výsledku

angličtina

Název v původním jazyce

GenRex: Generator of Regular Expressions

Popis výsledku v původním jazyce

GenRex is a unique tool for detecting similarities in artifacts (extracted data) from executable files and for generating regular expressions from them. It implements an advanced algorithm to create regular expressions, improves state-of-the-art algorithms, and includes domain-specific optimizations and pattern detections for optimal results. Generated regular expressions can be used for malware detections, for example, with YARA or any other pattern-matching tool. We also tested GenRex on publicly available behavioral reports and achieved a  high True Positive Rate of 92.34% and a low False Positive Rate of 0.01%.

Název v anglickém jazyce

GenRex: Generator of Regular Expressions

Popis výsledku anglicky

GenRex is a unique tool for detecting similarities in artifacts (extracted data) from executable files and for generating regular expressions from them. It implements an advanced algorithm to create regular expressions, improves state-of-the-art algorithms, and includes domain-specific optimizations and pattern detections for optimal results. Generated regular expressions can be used for malware detections, for example, with YARA or any other pattern-matching tool. We also tested GenRex on publicly available behavioral reports and achieved a  high True Positive Rate of 92.34% and a low False Positive Rate of 0.01%.

Druh

R - Software

CEP obor

—

OECD FORD obor

20206 - Computer hardware and architecture

Projekt

—

Návaznosti

N - Vyzkumna aktivita podporovana z neverejnych zdroju

Rok uplatnění

2024

Kód důvěrnosti údajů

S - Úplné a pravdivé údaje o projektu nepodléhají ochraně podle zvláštních právních předpisů

Interní identifikační kód produktu

GenRex

Technické parametry

Knihovna napsaná v jazyce Python pro generování regulárních výrazů z behaviorálních reportů. Nástroj spustitelný a použitelný na většině systémů UNIX a GNU/Linux a na Windows. Majitelem je společnost Avast Software s.r.o., Licenční politika se řídí stanovami MIT licence.

Ekonomické parametry

Software vznikl v rámci spolupráce na projektu Avast - Metody pro extrakci a detekci vzorů v programovém kódu.

IČO vlastníka výsledku

02176475

Název vlastníka

Avast Software s.r.o.