文献

J-GLOBAL ID：201002261921388420   整理番号：10A1544866

動的解析を利用した難読化JavaScriptコード解析システムの実装と評価

著者 (3件)： 神薗雅紀 (セキュアブレイン 先端技研) ,  西田雅太 (セキュアブレイン 先端技研) ,  星澤裕二 (セキュアブレイン 先端技研)
資料名： 情報処理学会シンポジウム論文集  (情報処理学会ワークショップ論文集)
巻： 2010  号： 9 第二分冊  ページ： 453-458  発行年： 2010年10月12日 
JST資料番号： Y0978B  ISSN： 1344-0640  資料種別： 会議録 (C)
記事区分： 短報  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年のマルウェアを配布する不正サイトは,JavaScriptによる難読化を施したスクリプトファイルを利用し,他のURLに誘導する手法が多くみられる。最終的にダウンロードされる不正なファイルの多くも,アプリケーションの脆弱性を突く難読化されたJavaScriptが埋め込まれている。特に,Adobe Readerに複数のゼロデイが存在したこともあり,pdf形式のマルウェアが顕著に現れている。これらのインシデントを詳細に把握するため,本稿では不正サイトに誘導するスクリプトファイルやpdfファイル内のJavaScriptをエミュレートし,動的解析を行うシステムを開発する。また,その評価を行う。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  *プログラム変換 ,  プログラミング言語 ,  簡易言語 ,  動的解析 ,  ソフトウェア ,  ダウンロード ,  性質 ,  エミュレーション ,  *マルウェア
準シソーラス用語： ジャバスクリプト ,  脆弱性 ,  *難読化

分類 (2件)： データ保護  (JD01020V) ,  言語プロセッサ  (JD03040F)

タイトルに関連する用語 (6件)： 動的解析 ,  難読化 ,  JavaScript ,  解析システム ,  実装 ,  評価