解析の回避

マルウェアが、セキュリティ専門家による解析を妨害するために行う巧妙なテクニックです。

■ 試験で押さえるポイント

• 「サンドボックス環境（仮想環境）かどうかを判定して動作を停止する」「デバッガ（解析ツール）が実行されていることを検知して終了する」「コードを複雑に難読化する」などを行い、解析を困難にさせます。