论文 / PAPER
CADscanner: Automating Malware Analysis for Compiled AutoCAD Scripts in Engineering Environments
ASE 2026共同一作
第 41 届 IEEE/ACM 自动化软件工程国际会议 · Industry Track
Luxing Yin†, Chang Sun†, Chenghui Liang, et al. — Lanzhou University & Sangfor Technologies
† 共同一作，同等贡献
首个针对 AutoCAD 闭源编译格式（FAS4/VLX）的自动化还原流水线。983 个样本、23 个家族的分类基准与家族正交评测，单文件分析耗时 <15ms，95.8% TPR / 2.2% FPR，已集成至深信服 OT 安全流水线。
会议报告 / BRIEFING
CADScanner: Breaking Open Compiled AutoCAD Malware — Recovering FAS and VLX for Industrial Threat Analysis
Black Hat Europe 2026
Briefings
MalwareCyber-Physical Systems & IoT
Chenghui Liang, Xiaotian Wang, Luxing Yin, Chang Sun, Qingguo Zhou, Xin Liu
逆向还原 FAS4 二进制格式（双加密流与滚动 XOR 恢复过程）以及用于打包多个 AutoCAD 模块的 VLX VRTLIB-1 容器格式；把恢复出的符号、API、字符串、路径与注册表引用提升为面向安全的中间表示，用于行为分析与 ATT&CK 映射的证据组织。