IT資格用語解説情報処理安全確保支援士試験・マルウェア解析
解析の回避
更新日:
用語解説
解析の回避は、マルウェアが、専門家による解析を妨げるために使う手口です。
■ 試験で押さえるポイント
サンドボックスなどの仮想環境で動いていると判断すると、動作を止めます。
デバッガ（解析ツール）が動いていることを検知すると、終了します。
コードを難読化したり、暗号化したりして、内容を読みにくくします。
■ 過去問での着眼点
サンドボックスで何もしなかったからといって、安全なファイルとは限りません。
例: 仮想環境では何もしないが、実際のPCでは一定時間後に動き出すマルウェアがあります。