کد مقاله کد نشریه سال انتشار مقاله انگلیسی نسخه تمام متن
454988 695326 2009 8 صفحه PDF دانلود رایگان
عنوان انگلیسی مقاله ISI
Exploiting an antivirus interface
موضوعات مرتبط
مهندسی و علوم پایه مهندسی کامپیوتر شبکه های کامپیوتری و ارتباطات
پیش نمایش صفحه اول مقاله
Exploiting an antivirus interface
چکیده انگلیسی

We propose a technique for defeating signature-based malware detectors by exploiting information disclosed by antivirus interfaces. This information is leveraged to reverse engineer relevant details of the detector's underlying signature database, revealing binary obfuscations that suffice to conceal malware from the detector. Experiments with real malware and antivirus interfaces on Windows operating systems justify the effectiveness of our approach.

ناشر
Database: Elsevier - ScienceDirect (ساینس دایرکت)
Journal: Computer Standards & Interfaces - Volume 31, Issue 6, November 2009, Pages 1182–1189
نویسندگان
, , , , ,