展開型静的解析と動的解析を連携させたマルウエア解析手法

摘要

本稿では動的解析と静的解析を組み合わせたマルウェアの振る舞い解析手法について述べる．静的解析部ではバイナリコードを低レベルの記号式で解釈した上で静的単一代入形式に変換し，後方解析を行うことで間接ジャンプの行き先を可能な限り解決している．