コンピュータへ侵入し、破壊活動、感染活動、情報漏洩をなすマルウェアをバイナリレベルで解析し対処法を導き出すテクニックを紹介。

本書では、今や社会問題となっているマルウェアへの対策として、効率的にバイナリレベルで検体を解析し、対処法を導き出すためのテクニックを紹介します。解析対象はＷｉｎｄｏｗｓに感染するマルウェアです。ファイルをダウンロードするマルウェア、パックされているマルウェア、動的解析を妨害するマルウェア、コードインジェクションをするマルウェア、カーネルモード（Ｒｉｎｇ０）で動作するマルウェアといった特徴的な事案をピックアップし、それらを解析するためのツールやテクニックを日本人著者が実践的な形式で解説します。／ＡＲＴ／ＯＦ／ＲＥＶＥＲＳＩＮＧシリーズ、ここに極まれり。
もくじ情報：１章　ファイルをダウンロードするマルウェアの解析（マルウェア解析の世界へようこそ；マルウェア解析とは　ほか）；２章　パックされているマルウェアの解析（ＰＥファイルフォーマット；パック　ほか）；３章　動的解析を妨害するマルウェアの解析（動的解析ツールの検出；タイマーによるチェック　ほか）；４章　コードインジェクションをするマルウェアの解析（コードインジェクションの方法；コードインジェクションマルウェアの解析　ほか）；５章　カーネルモード（Ｒｉｎｇ０）で動作するマルウェアの解析（カーネルモード（Ｒｉｎｇ０）のマルウェアの概要；カーネルモードマルウェアの解析　ほか）

新井　悠(アライ　ユウ)
株式会社ラックサイバーリスク総合研究所所長。２０００年株式会社ラック入社。セキュリティ診断サービス部門を経験したのち、コンピュータセキュリティ研究所にて脆弱性の分析、Ｒ＆Ｄ部門の統括、ネットワークセキュリティ脅威分析などのコンサルティング業務やセキュリティアドバイザを経て、現職