The study of evasion of packed PE from static detection
The study of evasion of packed PE from static detection
复制标题
包装PE逃避静态检测的研究
DOI：
--
复制
发表时间：
2012
期刊：
影响因子：
--
通讯作者：
Dale Lindskog
中科院分区：
文献类型：
--
作者：
Mirza Baig;P. Zavarsky;Ron Ruhl;Dale Lindskog
打包的可移植可执行文件（PE）的静态检测主要依赖于打包的PE的结构属性，并且还依赖于打包工具引起的打包的PE中的异常。本文概述了这种检测方法的弱点。我们表明，这些结构属性和异常是偶然的功能的可执行文件，可以或多或少容易修改，以逃避静态检测。
Static detection of packed portable executables (PEs) relies primarily on structural properties of the packed PE, and also on anomalies in the packed PE caused by packing tools. This paper outlines weaknesses in this method of detection. We show that these structural properties and anomalies are contingent features of the executable, and can be more or less easily modified to evade static detection.