文献

J-GLOBAL ID：201302232970110740   整理番号：13A0238967

抽象構文解析木による不正なJavaScriptの特徴点抽出手法の提案

Categorizing Hostile JavaScript Using Abstract Syntax Tree Analysis

著者 (5件)： 神薗雅紀 (セキュアブレイン先端技術研究所) ,  西田雅太 (セキュアブレイン先端技術研究所) ,  小島恵美 (セキュアブレイン先端技術研究所) ,  星澤裕二 (セキュアブレイン先端技術研究所) ,  星澤裕二 (横浜国大)
資料名： 情報処理学会論文誌ジャーナル(CD-ROM)  (情報処理学会論文誌 論文誌ジャーナル(CD-ROM))
巻： 54  号： 1  ページ： 349-356  発行年： 2013年01月15日 
JST資料番号： Z0778B  ISSN： 1882-7837  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 近年の不正サイトは,マルウェアなどにより自動生成されたポリモーフィックなJavaScriptが利用され,他のURLに誘導する手法が多くみられる。著者らはこのようなJavaScriptの動的解析システムを開発したが,条件分岐やタイマ処理による遅延処理,さらにはイベント処理などによりJavaScriptのすべての挙動を網羅して得ることができないという動的解析技術の課題も存在した。そこで本稿では動的解析技術を用いず,JavaScriptを分析するための新たな特徴点として,抽象構文解析木を用いる手法を提案する。そして,この手法の検証として,抽象構文解析木を用いて自動生成されたポリモーフィックなJavaScriptの検知および分類を行う。(著者抄録)

シソーラス用語： *簡易言語 ,  *プログラム解析 ,  プログラム実行 ,  動特性 ,  特徴抽出 ,  点 ,  *構文分析 ,  木【グラフ】 ,  データ型 ,  ソフトウェア ,  コンピュータセキュリティ ,  マルウェア ,  *Javaスクリプト ,  特徴点
準シソーラス用語： *抽象構文解析 ,  抽象構文解析木

分類 (3件)： 応用プログラミング言語  (JD03052Y) ,  計算機システム開発  (JD02010R) ,  数理言語学  (JB05000V)

引用文献 (12件)：

• [l]神薗雅紀,西田雅太,星澤裕二:動的解析を利用した難読化JavaScriptコード解析システムの実装と評価,MWS2010(2010).
• [2]神薗雅紀,西田雅太,星澤裕二:動的解析を利用したPDFマルウェア解析システムの実装と評価,ICSS2011(2011).
• [3]神薗雅紀,星澤裕二:ウェブ改ざんはこうして起こるその攻撃手法の解説,AVAR20091NKYOTO(2009).
• [4]神薗雅紀,西田雅太,小島恵美,星澤裕二:抽象構文解析木による不正なJavaScriptの特徴点抽出手法の提案,MWS2011(2011).
• [5] Curtsinger, C., Livshits, B., Zorn, B. and Seifert, C.: Zozzle: Low-overhead Mostly Static JavaScript Malware Detection, No.MSR-TR-2010-156 (Nov. 2010).

タイトルに関連する用語 (6件)： 抽象 ,  構文 ,  JavaScript ,  特徴点 ,  手法 ,  提案