요약변형 멀웨어의 복원을 위한 언패킹 방법이 개시된다. 상기 언패킹 방법은 컴퓨팅 장치에 의해 수행되고, 타겟 애플리케이션을 실행하는 단계, 제1 시점에서 상기 타겟 애플리케이션에 할당된 메모리를 덤프하는 제1 덤프 단계, 상기 제1 시점 이후의 제2 시점에서 상기 타겟 애플리케이션에 할당된 메모리를 덤프하는 제2 덤프 단계, 상기 제1 덤프 단계에 의해 생성된 제1 덤프 파일과 상기 제2 덤프 단계에 의해 생성된 제2 덤프 파일 각각을 PE(Portable Executable) 파일로 재작성하는 단계, 및 재작성된 PE 파일들을 병합하여 상기 타겟 애플리케이션에 대응하는 최종 PE 파일을 생성하는 단계를 포함한다.
