IDENTIFICATION OF.NET MALWARE WITH "UNMANAGED IMPHASH"

The present application discloses a method, system, and computer system for detecting malicious files. The method includes receiving a sample that comprises a.NET file, obtaining imported API function names based at least in part on a.NET header of the.NET file, determining a hash of a list of unmanaged imported API function names, and determining whether the sample is malware based at least in part on the hash of the list of unmanaged imported API function names. La présente demande divulgue un procédé, un système et un système informatique pour détecter des fichiers malveillants. Le procédé comprend la réception d'un échantillon qui comprend un fichier de type.NET, l'obtention de noms de fonction d'API importés, au moins en partie sur la base d'un en-tête.NET du fichier.NET, la détermination d'un hachage d'une liste de noms de fonction d'API importés non gérés, et la détermination du fait que oui ou non l'échantillon est un logiciel malveillant, au moins en partie sur la base du hachage de la liste de noms de fonction d'API importés non gérés.