アナライジング・マルウェア　フリーツールを使った感染事案対処

本書では、今や社会問題となっているマルウェアへの対策として、効率的にバイナリレベルで検体を解析し、対処法を導き出すためのテクニックを紹介します。解析対象はＷｉｎｄｏｗｓに感染するマルウェアです。ファイルをダウンロードするマルウェア、パックされているマルウェア、動的解析を妨害するマルウェア、コードインジェクションをするマルウェア、カーネルモード（Ｒｉｎｇ０）で動作するマルウェアといった特徴的な事案をピックアップし、それらを解析するためのツールやテクニックを日本人著者が実践的な形式で解説します。／ＡＲＴ／ＯＦ／ＲＥＶＥＲＳＩＮＧシリーズ、ここに極まれり。

目次

１章　ファイルをダウンロードするマルウェアの解析（マルウェア解析の世界へようこそ
マルウェア解析とは　ほか）
２章　パックされているマルウェアの解析（ＰＥファイルフォーマット
パック　ほか）
３章　動的解析を妨害するマルウェアの解析（動的解析ツールの検出
タイマーによるチェック　ほか）
４章　コードインジェクションをするマルウェアの解析（コードインジェクションの方法
コードインジェクションマルウェアの解析　ほか）
５章　カーネルモード（Ｒｉｎｇ０）で動作するマルウェアの解析（カーネルモード（Ｒｉｎｇ０）のマルウェアの概要
カーネルモードマルウェアの解析　ほか）

本の帯に関して

帯つきでの出荷はお約束しておりません。
商品ページに、帯のみに付与される特典物等の表記がある場合でも、確実に帯つきでの出荷はお約束しておりません。
また、帯は商品の一部ではなく「広告扱い」のため、帯の有無・破損による交換や返品は承っておりません。

版・表紙について

版・表紙（カバー）のご指定は承っておりません。ご注文いただくタイミングによっては、お届けする商品の版や表紙が商品ページ上のものとは異なる場合がございます。
また、初版にのみにお付けしている特典（初回特典、初回仕様特典）がある商品は、商品ページに特典の表記がされている場合でも、無くなり次第終了となります。