基于API调用的恶意软件分析技术

基于API的分析技术 根据上一个季度的统计数据发现，使用加壳器、加密器和保护器(这些都是用于对恶意软件进行混淆处理，以防止被系统或安全软件识别出来的方法)的恶意软件的数量正在日益增加。这些加壳器极大的提高了进行静态分析的难度，甚至有些时候根本就无法对其进行静态分析。随着越来多的恶意软越件作者开始采用这些保护性措施，安全分析人员对于恶意软件分析替代技术的兴趣也越来越浓。 其中一种可行的替代方法就是，

>>阅读原文<<