情報処理学会 第79回全国大会講演要旨

マルウェアなどの実行形式ではファイルイメージではパッキングされているため、効果的な類似度評価を行うことが難しい。このため本発表では実行形式をメモリに展開し、そのメモリイメージをダンプして類似評価を行う手法について検討する。