文献

J-GLOBAL ID：200902266443918177   整理番号：09A0458769

マルウェアの内部および外部活動を明らかにするための自動マルウェア解析システムとそれのサンドボックス

Automated Malware Analysis System and Its Sandbox for Revealing Malware’s Internal and External Activities

著者 (5件)： INOUE Daisuke (National Inst. Information and Communications Technol., Koganei-shi, JPN) ,  YOSHIOKA Katsunari (Yokohama National Univ., Yokohama-shi, JPN) ,  ETO Masashi (National Inst. Information and Communications Technol., Koganei-shi, JPN) ,  HOSHIZAWA Yuji (SecureBrain Corp., Tokyo, JPN) ,  NAKAO Koji (National Inst. Information and Communications Technol., Koganei-shi, JPN)
資料名： IEICE Transactions on Information and Systems (Institute of Electronics, Information and Communication Engineers)  (IEICE Transactions on Information and Systems (Institute of Electronics, Information and Communication Engineers))
巻： E92-D  号： 5  ページ： 945-954  発行年： 2009年05月01日 
JST資料番号： L1371A  ISSN： 0916-8532  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 英語 (EN)

抄録/ポイント： マルウェアはインターネットにおける主なセキュリティ脅威の一つであると認識されている。従来の研究は主にシステムにおけるマルウェアの内部活動に焦点を合わせていた。しかし,セキュリティインシデントと関連づけるために,マルウェア解析はネットワークに向けたマルウェアの外部活動を抽出するということが重要である。W我々は,マルウェアの外部(すなわち,ネットワーク)活動に綿密に焦点を合わせた,マルウェアを解析するための新しい方法を提案する。マルウェアサンプルは,被災マシンとしての実マシンと仮想インターネット環境で構成されるサンドボックス上で実行される。このサンドボックス環境は実インターネットから全体的に隔離されているので,サンプルの実行が好ましくない増殖を引き起こすことはない。サンドボックスはスキャン挙動のようなマルウェアの特定の活動を抽出するように構成可能である。我々は,大規模なマルウェア解析を可能にする,サンドボックスによる完全自動マルウェア解析システムを実装する。提案システムを用いて得られた具体的な解析結果を示す。(翻訳著者抄録)

シソーラス用語： *ソフトウェア ,  コンピュータウイルス ,  *コンピュータセキュリティ ,  インターネット ,  動的解析 ,  *マルウェア ,  サイバー攻撃
準シソーラス用語： *サンドボックス ,  セキュリティ攻撃

分類 (2件)： 計算機網  (JC03000K) ,  データ保護  (JD01020V)

引用文献 (24件)：

• BAILEY, M. The Internet motion sensor : A distributed blackhole monitoring system. 12th Annual Network and Distributed System Security Symposium (NDSS05). 2005
• MOORE, D. Network telescopes : Tracking denial-of-service attacks and Internet worms around the globe. 17th Large Installation Systems Administration Conference (LISA'03). 2003
• SANS Internet Storm Center. http://isc.sans.org/
• POUGET, F. Leurre. com : On the advantages of deploying a large scale distributed honeypot platform. E-Crime and Computer Conference (ECCE'05). 2005
• REN-ISAC : Research and Education Networking Information Sharing and Analysis Center. http://www.ren-isac.net/

タイトルに関連する用語 (4件)： マルウェア ,  活動 ,  マルウェア解析 ,  サンドボックス