Słownik pojęć
kontrole antyanalityczne
Definicja, znaczenie i użycie terminu w kontekście publikacji.
Mechanizmy wykrywające środowisko analizy, testów lub wirtualizacji i ograniczające w nim działanie złośliwego oprogramowania. Ich celem jest utrudnienie badania kodu oraz zmniejszenie szansy wykrycia ataku.
Kontrole antyanalityczne to działania programu sprawdzające cechy systemu, które mogą wskazywać na piaskownicę, laboratorium badawcze lub maszynę wirtualną. Program może analizować między innymi czas działania systemu, zasoby sprzętowe, liczbę plików albo aktywność użytkownika. Po wykryciu podejrzanego środowiska może wstrzymać wykonanie, zmienić zachowanie lub nie pobierać kolejnych komponentów.