文献

J-GLOBAL ID：201502204592560180   整理番号：15A1209936

ディスク隠れPEファイル探索に基づくBootkit検出法【Powered by NICT】

Bootkit Detection Method Based on Disk Hidden PE File Searching

著者 (3件)： Jin Ge (Inst. of Information Security,Shanghai Jiaotong Univ., Shanghai) ,  Xue Zhi (Inst. of Information Security,Shanghai Jiaotong Univ., Shanghai) ,  Qi Kaiyue (Inst. of Information Security,Shanghai Jiaotong Univ., Shanghai)
資料名： Jisuanji Gongcheng  (Jisuanji Gongcheng)
巻： 41  号： 6  ページ： 116-120  発行年： 2015年 
JST資料番号： C2532A  ISSN： 1000-3428  CODEN： JISGEV  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： Bootkitはルートキットから生じ,穂ばらみ期窓中の悪意のあるコードを担持した最もセキュリティソフトウェアを回避することができる。悪意のある操作隠蔽の手順を形式的記述を用い,協調隠蔽を開発した。最もBootkitはディスクにおける悪意のあるPEファイルを隠すので,PEマッチングアルゴリズムを設計し,実装した。このアルゴリズムは潜在的な隠れたPEファイルを見出すために特異的なパターンを持ついくつかのバイト配列を探索する実験により,このアルゴリズムがいくつかのBootkit試料に対して高い検出精度を得ることができることを示した。Data from the ScienceChina, LCAS. Translated by JST【Powered by NICT】

シソーラス用語： アルゴリズム ,  *円板 ,  オクルージョン ,  バイト ,  *計算機ファイル ,  形式記述 ,  *検出法
準シソーラス用語： 検出精度 ,  マッチングアルゴリズム , 【Automatic Indexing@JST】

分類 (1件)： 計算機網  (JC03000K)

タイトルに関連する用語 (4件)： ディスク ,  PE ,  ファイル探索 ,  検出法