Obfuskering er en kjent teknikk i skadevare. Ved å endre funksjonsnavn, variabelnavn og strenger, forsøker skadevare å unngå å bli detektert. Samtidig blir det vanskeligere å reversere skadevaren og forstå hva den gjør.
I denne masteroppgaven ønsker vi at studenten undersøker hva som finnes av metoder for å reversere obfuskert skadevare. Det er spesielt interessant å studere metoder for sammenligning av obfuskert skadevare på tvers av versjoner, slik at reverseringsarbeid som er gjort på en versjon kan overføres til nye versjoner. Mulige fokus for oppgaven kan være skadevare skrevet i ett programmeringsspråk, eller konkret studie av en skadevareklasse som bruker obfuskering. Oppgaven kan inkludere implementasjon av forbedrede metoder for reversering av obfuskert skadevare.