U mnogim prilikama, zlonamjerni softver izbjegava otkrivanje skeniranjem motora i izbjegava se neozlijeđenim promjenom njegove strukture i ponašanja. Međutim, ovaj atribut (kada je prisutan u velikim količinama) može se koristiti za određivanje odnosa između različitih vrsta zlonamjernog softvera i otkrivanje novih vrsta. Nedavna studija koju je objavio istraživač sigurnosti Silvio Cesare naglašava da se njihovi sojevi mogu identificirati kao zlonamjerni softver nasljeđe, Istraživač je razvio model koji se zove Simseer sposobna identificirati plagiarizirani softver i uspostavljanje veze između zlonamjernog softvera.
Kako funkcionira Simseer
Morate poslati Zip arhivu koja sadrži zlonamjerni softver Simseeru. Maksimalna veličina datoteke po 100.000 bajtova. Uzorak naziva datoteke mora biti: alfanumerički ili razdoblja i samo PE-32 i ELF-32 izvršne datoteke. U jednom danu dopušteno je najviše 20 prijava.
Simseerovi poslužitelji grupiraju uzorke u klastere, a zatim skeniraju nepoznat uzorak za sličnosti s poznatim malverznim obiteljima i identificiraju nove. Zatim se na lijevoj strani prikazuje evolucijsko stablo, koje prikazuje odnose između postojećeg i novog koda. Što su bliže programu na stablu, to su bliže i vjerojatno će pripadati istoj obitelji. Novi sojevi, ukoliko su pronađeni, katalogizirani su zasebno kada su manje od 98% slični postojećem soju.
Za održavanje Simseerove baze, Cesare preuzima šifru zlonamjernog softvera iz otvorene mreže za širenje zlonamjernog softvera VirusShare i drugih izvora, s kojima se svake noći šalju algoritmi između 600 i 16 GB podataka.
Putem AusCERT 2013.
