规避型Windows恶意软件：对杀毒软件的影响及可能的对策
密码学与安全
2020-09-28 v1
摘要
杀毒软件与恶意软件之间的 perpetual 对立促使双方不断演进。一方面，杀毒软件部署了愈发复杂的解决方案，并在经典签名分析之外提出更复杂的检测技术。这种复杂化导致杀毒软件在其所保护机器上留下更多存在痕迹。为尽可能长时间不被检测，恶意软件可通过搜寻杀毒软件留下的修改来避免在诸如此类环境中执行。本文旨在确定恶意软件检测杀毒软件的可能性，并评估这些技术在当今最常用的一组杀毒软件上的效率。随后我们收集展现此类行为的样本，并提出评估一种生成虚假伪迹从而迫使恶意软件规避的对策。
引用
@article{arxiv.2009.12204,
title = {Evasive Windows Malware: Impact on Antiviruses and Possible Countermeasures},
author = {Cédric Herzog and Valérie Viet Triem Tong and Pierre Wilke and Arnaud van Straaten and Jean-Louis Lanet},
journal= {arXiv preprint arXiv:2009.12204},
year = {2020}
}