2016. 9. 29. 12:50, Computer/Security
Code Obfuscation
- Code packing
실행 파일을 데이터 파일처럼 보이도록 바꾸어준다.
- Polymorphic virus : Poly = many, morph = form
- encrypting org code to avoid pattern matching w/ a diff key
- encrypting하는 특정 부분을 찾아내야 한다.
- 문제는 악성코드마다 루틴이 다를 수 있다는 것.
- 자동으로 찾아내기가 쉽지 않아서 엔진이 점점 무거워진다.
- Metamorphic virus : Meta = change , morph = form
- Changing its code to an equiv one by inserting/recording/replacing instructions
'Computer > Security' 카테고리의 다른 글
| Worm(웜)의 공격방식과 전파모델링(propagation modeling) (0) | 2016.09.29 |
|---|
Comments, Trackbacks