Verschleiernde Transformationen von Programmen

Bösartige Programme, sogenannte Malware, stellen in der heutigen Zeit ein großes Problem dar. Die umfassende Vernetzung von Computern erlaubt es Malware, sich auf einfache Weise an eine Vielzahl potentieller Opfer zu verbreiten. Anti-Virus-Software ist deshalb für viele Computer eine Grundvoraussetzung zum sicheren Betrieb. Der Einsatz von Anti-Virus-Software zwingt Malware-Autoren dazu, Strategien zu entwickeln, wie sich ihre Programme vor Anti-Virus-Software verbergen können, um sich weiterhin zu verbreiten. Auf der anderen Seite sind die Hersteller von Anti-Virus-Software gezwungen, Mittel gegen diese Strategien zu finden, um Malware weiterhin erkennen zu können. In diesem Buch werden verschleiernde Transformationen von Programmen untersucht. Solche Transformationen sind ein Mittel, um die Erkennung von Malware zu verhindern oder zumindest zu erschweren. Es werden die Funktionsprinzipien unterschiedlicher Transformationen ausführbarer Programme vorgestellt, insbesondere die der Komprimierung, Verschlüsselung, metamorphen Codeumformung sowie der Virtualisierung. Darüber hinaus wird der Einfluss dieser Transformationen auf bestimmte Programmmerkmale untersucht.