文献

J-GLOBAL ID：201002215460447177   整理番号：10A0332066

統合仮想化システムモニタを用いたマルウェアのプロファイリング

著者 (4件)： 安藤類央 (情報通信研究機構) ,  高橋一志 (東大 大学院情報理工学系研究科) ,  田端利宏 (岡山大 大学院自然科学研究科) ,  須崎有康 (産業技術総合研)
資料名： 情報処理学会シンポジウム論文集  (情報処理学会ワークショップ論文集)
巻： 2009  号： 11 第二分冊  ページ： 793-798  発行年： 2009年10月19日 
JST資料番号： Y0978B  ISSN： 1344-0640  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 本論文では,統合仮想化システムを用いたマルウェアのプロファイリング手法を提案する。提案システムでは,Windows OS上でのマルウェアの挙動の各種リソースアクセスを,メモリ,ソケット,レジストリ,ファイルと統合的かつ高粒度に取得することが可能であり,APIのインターセプトを行い,高粒度なログを定量的に取得することができる。また,仮想化マシンモニタを用いてシステムを観測することが可能なため,観測防御対象システムのシステムリソース利用やパフォーマンスに影響を与えることなく,マルウェアのプロファイルを行うことができる。評価実験では,Windows OS上でのマルウェアのプロファイリング例を示す。(著者抄録)

シソーラス用語： ソフトウェア ,  *コンピュータセキュリティ ,  制御プログラム ,  Windows ,  計算機リソース管理 ,  インタフェイス ,  粒度【計算機】 ,  記録 ,  *仮想機械システム ,  評価試験 ,  *マルウェア
準シソーラス用語： API【計算機】 ,  システムモニタ ,  プロファイリング ,  リソースアクセス ,  ログ ,  *仮想化マシンモニタ

分類 (2件)： データ保護  (JD01020V) ,  オペレーティングシステム  (JD03020J)

タイトルに関連する用語 (5件)： 統合 ,  仮想化 ,  モニタ ,  マルウェア ,  プロファイリング