文献

J-GLOBAL ID：201202235547319286   整理番号：12A1313376

複数のエンコード方式に対応した実行ファイル自動抽出ツール

An automated tool that extracts an executable file encoded with multiple methods

著者 (2件)： 三村守 (情報セキュリティ大学院大) ,  田中英彦 (情報セキュリティ大学院大)
資料名： 情報処理学会研究報告(CD-ROM)
巻： 2012  号： 2  ページ： ROMBUNNO.IOT-18,NO.7  発行年： 2012年08月15日 
JST資料番号： Z0031C  ISSN： 2186-2583  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 今日,機密情報や個人情報の搾取を目的とする標的型攻撃は,多くの組織にとって脅威である。標的型攻撃に利用されるマルウェア本体がドキュメントファイルに埋め込まれた場合には,発見・解析はより困難となる。標的型メールに添付された不審なドキュメントファイルの動作を解析するためには,ドキュメントファイルから速やかにエンコードされた実行ファイル(マルウェア本体)を抽出する必要がある。しかしながら,exploitの動作条件が判明せず,動的解析によって実行ファイルを抽出することが困難なケースが増えている。そこで本稿では,ドキュメントファイルから実行ファイルを自動的に抽出するツールを試作し,実験によりその性能を評価する。(著者抄録)

シソーラス用語： *コンピュータセキュリティ ,  ソフトウェア ,  *プログラム解析 ,  符号化 ,  計算機ファイル ,  文書 ,  計算機プログラム ,  抽出 ,  支援プログラム ,  評価試験 ,  *マルウェア
準シソーラス用語： エンコード ,  ソフトウェアツール ,  ドキュメントファイル ,  自動抽出 ,  実行ファイル

分類 (2件)： データ保護  (JD01020V) ,  言語プロセッサ  (JD03040F)

タイトルに関連する用語 (4件)： エンコード ,  実行ファイル ,  自動抽出 ,  ツール