Abstract-För att förhindra upptäckt och undvika signatur-baserade skanningsmetoder, som normalt utnyttjas av antivirusprogram, metamorphic virus använder flera olika obfuscation metoder. De omvandlar sin kod i nya fall som ser helt eller delvis annorlunda ut och innehåller olika sekvenser av sträng, men deras beteende och funktion förblir oförändrade. Den här obfuscationsprocessen gör det möjligt för dem att hålla sig borta från den strängbaserade signaturdetekteringen. I denna forskning använder vi en statistisk teknik för att jämföra likheten mellan två filer infekterade av två morferade versioner av ett givet metamorf virus. Vår föreslagna lösning baserad på statisk analys och den använder histogrammet av maskininstruktioner frekvens i olika avkomma av obfuscated virus. Vi använder Euclidean histogram avstånd metrisk för att jämföra ett par bärbara körbara (PE) filer. Syftet med denna studie är att visa att den lösning som presenteras för vissa fördunklade metoder kan utnyttjas för att upptäcka morferade varianter av en akt. Därför kan det användas av icke-strängade signatur scanning för att identifiera om en fil är en version av en metamorfisk virus eller inte.
Rad och Masrom REF föreslog en metod baserad på instruktionsfrekvenserna för att klassificera metamorfa malware.
Metamorphic Virus Variants Classification Using Opcode Frequency Histogram
{'venue': 'Rad, B. B. and Masrom, M. (2010). Metamorphic Virus Variants Classification Using Opcode Frequency Histogram. Proceedings of the 14th WSEAS International Conference on COMPUTERS. July 23-25, 2010. Corfu Island, Greece, pp. 147-155', 'journal': None, 'mag_field_of_study': ['Computer Science']}