エフセキュアブログ : PDFファイルを分析する（情報元のブックマーク数）
マルなPDFの最近は、難読化とか色々されているそうです。
悪意あるPDFファイル・コーディングに段階的変化が見られる（マルウェア・オーサーは自分たちのテクニックを適応させることができるし、実際適応させてきたことを考えれば当然のことだ）。
エフセキュアブログ : PDFファイルを分析する
長いこと我々は、シェル・コード、ダウンロード/実行、ドロップ、ロード等々、悪質なコードの目的を容易に判別できるような、シンプルな悪意あるPDFファイルを見てきた。
現在は、ますます複雑な難読化が使用されており、PDFファイルを分析することが必要だ。特にこの難読化により、自動化された分析ツールやAV検出ツールさえ回避される可能性があるため、このことは、アナリストの日常生活をより惨めに、あるいは興味深いものにし得る。
