Skadlig koddetektering är en viktig komponent i alla försvarsmekanismer. I detta dokument presenterar vi en unik syn på skadlig kod upptäckt. Vi betraktar skadlig kod upptäckt som en obfuscation-deobfuscation spel mellan skadliga kod författare och forskare som arbetar med skadlig kod upptäckt. Skadliga kod författare försöker fördunkla skadlig kod för att subvertera skadliga kod detektorer, såsom anti-virus programvara. Vi testade motståndskraften hos tre kommersiella virusskannrar mot kodobfuscation-attacker. Resultaten var överraskande: de tre kommersiella virusskannrarna kunde omintetgöras av mycket enkla förångningstransformationer! Vi presenterar en arkitektur för att upptäcka skadliga mönster i körbara som är motståndskraftig mot vanliga obfuscation transformationer. Experimentella resultat visar effekten av vårt prototypverktyg, SAFE (en statisk analysator för körbara fordon).
En studie för att testa motståndskraften hos kommersiella virusskanning programvara paket genomfördes av Christodorescu och Jha Ref.
Static Analysis of Executables to Detect Malicious Patterns
{'venue': 'In Proceedings of the 12th USENIX Security Symposium', 'journal': None, 'mag_field_of_study': ['Computer Science']}