A Generic Approach to Automatic Deobfuscation of Executable Code

Malicious software are usually obfuscated to avoid detection and resist analysis. When new malware is encountered, such obfuscations have to be penetrated or removed ("deobfuscated") in order to understand the internal logic of the code and devise countermeasures. This paper discusses a ge...

Ausführliche Beschreibung

Bibliographische Detailangaben

Veröffentlicht in:	Proceedings - IEEE Symposium on Security and Privacy S. 674 - 691
Hauptverfasser:	Yadegari, Babak, Johannesmeyer, Brian, Whitely, Ben, Debray, Saumya
Format:	Tagungsbericht
Sprache:	Englisch
Veröffentlicht:	IEEE 01.05.2015
Schlagworte:	Algorithm design and analysis Deobfuscation IP networks Libraries Programming Return Oriented Programming Reverse engineering Security Semantics Virtualization-Obfuscation
ISSN:	1081-6011
Online-Zugang:	Volltext
Tags:	Tag hinzufügen Keine Tags, Fügen Sie den ersten Tag hinzu!