
تصویرسازی به معنی ایجاد و مطالعه نمایش بصری داده در شاخه های مختلف علوم رایانه ای کاربردهای فراوانی دارد و به علت انتقال بصری و سریع حجم بالای اطلاعات به شکل گسترده ای مورد استفاده قرار می گیرد. یک روش براساس تصویرسازی بدافزار و استفاده از روش های پردازش تصویر در جهت شناسایی آن است. در این روش، ابتدا یک تصویر از بدافزار تولید می شود، سپس، خصوصیاتی از آن تصویر جهت مقایسه استخراج می گردد. با استفاده از محاسبه میزان شباهت موجود در بدافزارها و مقایسه آن با نرم افزارهای معمولی می توان بین بدافزار و نرم افزارهای غیرمخرب تفکیکی در حدود ۹۸ درصد ایجاد می نماید. این روش نیازی به عملیات دیس اسمبلی ندارد. در نتیجه روش های آنتی دیس اسمبلی تاثیری در عملکرد آن ندارند. همچنین، به علت استفاده از ساختار فایل جهت تولید تصویر روش های رمزگذاری و فشرده سازی مانند پک کردن نیز نمی تواند در نتایج حاصل شده خللی ایجاد نماید. بررسی تصویرهای تولید شده از بدافزارهای بسته بندی یا در اصطلاح پک شده نشان می دهد استفاده از بسته بند کننده های یکسان موجب تشابه تصویر در نمونه های مختلف می گردد. همچننی، در صورتی که نرخ فشرده سازی پایین باشد، تصویر بدافزارهای بسته بندی شده بسیار شبیه به تصاویر همان بدافزارها در حالتی که بسته بندی نشده اند، خواهد بود. بطورکلی این روش مبتنی بر تصویرسازی بدافزاها، استخراج ویژگی و دسته بندی آنها است. از مزایای این روش می توان به سرعت بالا، عدم آلودگی محیط تجزیه و تحلیل به علت عدم اجرای بدافزار، عدم تاثیر روش های ضد دیس اسمبلی به علت عدم اجرای عملیات دیس اسمبلی، دریافت اطلاعات بیشتر از ساختار بدافزار و راه کارهای نفوذ بیشتر با استفاده از پردازش تصویر اشاره کرد. از معایب این روش عدم امکان مقابله با حملات روز صفر به علت تحلیل روی بدافزارهای موجود و عدم اطلاع از رفتار و عملکرد بدافزار است.