Extract Me if You Can: Abusing PDF Parsers in Malware Detectors ,信息安全知识库 vipread.com

标题

Extract Me if You Can: Abusing PDF Parsers in Malware Detectors
作者

GoSSIP @ LoCCS.Shanghai Jiao Tong University
标签

pdf 恶意代码病毒检测
简介

论文Extract Me if You Can: Abusing PDF Parsers in Malware Detectors 发表在NDSS'2016上。作者对PDF的malware做了个JS提取工具来自动化提取恶意PDF里的JS代码，同时分析了现有PDF病毒分析工具的缺陷，总结了PDF JS的常见混淆方法。

这篇文章发表在NDSS 16上，作者是Syracuse University的Curtis Carmony。这篇文章里，作者针对PDF的malware，对Adobe Reader做了个javascript提取工具，来自动化地提取恶意PDF里的javascript。然后作者分析了现有PDF病毒分析工具存在的缺陷，并总结了一些PDF javascript的混淆方法，来绕过PDF病毒分析工具和杀软。最后，作者提出了一些应对的措施，来加强PDF病毒的检测。
援引

http://www.securitygossip.com/blog/2016/04/25/2016-04-25/
提示

本站仅做资料的整理和索引,转载引用请注明出处

Extract.Me.if.You.Can.Abusing.PDF.Parsers.in.Malware.Detectors.阅读笔记.pdf

时间: 2016-04-27T07:49:35Z 大小: 0.64 M 下载: 38

登录下载
extract.me.if.you.can.abusing.pdf.parsers.malware.detectors.pdf

时间: 2016-04-27T07:49:46Z 大小: 0.51 M 下载: 13

登录下载