マルウェア解析回避

- 巧妙化するマルウェアの隠蔽工作コンピュータウイルスやワームといった、悪意のあるプログラムは、まるで生き物のように、その姿を巧みに変えながら、私たちを狙っています。セキュリティ対策ソフトという名の網をくぐり抜け、コンピュータの中に侵入するために、様々な隠蔽工作を仕掛けてくるのです。近年、その隠蔽工作の一つとして、ひそかに、そして確実に広がっているのが「バイナリ・パディング」と呼ばれる技術です。これは、悪意のあるプログラムの実行ファイルに、まるで水を増やしたワインのように、無意味なデータを大量に紛れ込ませることで、ファイルサイズを必要以上に大きくする技術です。一見すると、ただファイルのサイズを大きくしただけに過ぎないように思えますが、実はセキュリティ対策ソフトの目を欺く上で、非常に効果的なのです。セキュリティ対策ソフトは、膨大な数のファイルの中から、怪しいものを特定するために、ファイルの特徴を分析しています。しかしながら、「バイナリ・パディング」によってファイルサイズが膨れ上がってしまうと、セキュリティ対策ソフトは、まるで砂浜の中から小さな貝殻を探すように、膨大なデータの中から悪意のあるプログラムの一部を見つけ出すことが困難になります。その結果、悪意のあるプログラムは、セキュリティ対策ソフトの監視の目をすり抜け、コンピュータへの侵入を許してしまうことになるのです。このように、悪意のあるプログラムは、常に新しい技術を駆使して、その姿を隠そうとしています。私たちも、このような巧妙な手口に騙されないように、セキュリティ対策ソフトを最新の状態に保つなど、常に警戒を怠らないようにすることが重要です。