SEGREGATING EXECUTABLE FILES EXHIBITING NETWORK ACTIVITY

摘要

실행파일이 메모리에 로드된다. 실행파일이 분석됨으로써, 하나 이상의 동적 링크된 라이브러리들이 그 파일의 임포트 테이블에 참조되어 있는지 여부를 판정한다. 이어서, 하나 이상의 동적 링크된 라이브러리들이 네트워크에 연결하도록 구성되어 있는지 여부가 판정될 수 있다.