文献

J-GLOBAL ID：201102268875962720   整理番号：11A0867715

マルウエア動的解析に於ける自動分類手法の研究

Research of malware classification by dynamic analysis.

著者 (4件)： 畑上英毅 (情報セキュリティ大学院大) ,  橋本正樹 (情報セキュリティ大学院大) ,  堀合啓一 (情報セキュリティ大学院大) ,  田中英彦 (情報セキュリティ大学院大)
資料名： 情報処理学会研究報告(CD-ROM)
巻： 2010  号： 6  ページ： ROMBUNNO.DPS-146,NO.51  発行年： 2011年04月15日 
JST資料番号： Z0031C  ISSN： 2186-2583  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 動的解析に於ける自動分類手法について,マルウエアを実行して得られるプロセスの起動情報,レジストリの改ざん情報,通信パケットの内容などといった動的な挙動から得られる情報の他に,マルウエアの静的な情報をマルウエア解析時のパラメータとして扱うことで,検知率の向上を試みた。従来の動的解析に於ける自動分類は,動的解析より得られた挙動情報に重きを置いて自動分類を行ってきたが,マルウエアそのものから得られる静的な情報を追加することで,従来の自動分類手法に比べ概ね5ポイント程の一致率の向上が確認できた。これによって,市販の製品では,マルウエアを検出できない場合でも,蓄積した既存のマルウエアの挙動と類似したマルウエアを抽出し,約75%以上の精度でその科名を自動的に提示可能となった。(著者抄録)

シソーラス用語： ソフトウェア ,  *コンピュータセキュリティ ,  行為 ,  パラメタリゼーション ,  比率 ,  *プログラム解析 ,  自動分類 ,  精度 ,  自動化 ,  プログラム実行 ,  *マルウェア
準シソーラス用語： 改竄 ,  検出率

分類 (2件)： データ保護  (JD01020V) ,  言語プロセッサ  (JD03040F)

タイトルに関連する用語 (5件)： マルウエア ,  動的解析 ,  自動分類 ,  手法 ,  研究