文献

J-GLOBAL ID：201802234095543733   整理番号：18A2144295

スクリプト実行環境に対する解析機能の自動付与手法

著者 (5件)： 碓井利宣 (NTT セキュアプラットフォーム研) ,  大月勇人 (NTT セキュアプラットフォーム研) ,  川古谷裕平 (NTT セキュアプラットフォーム研) ,  岩村誠 (NTT セキュアプラットフォーム研) ,  三好潤 (NTT セキュアプラットフォーム研)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2018  号： 2  ページ： ROMBUNNO.3B4-2  発行年： 2018年10月15日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： マルスパムやファイルレスマルウェアなど,悪性スクリプトを用いた攻撃が拡大している。こうした悪性スクリプトは一般に難読化が施されており,コードの静的解析で挙動の詳細を知るのは困難であるため,動的解析が主に用いられる。しかしながら,動的解析においても,独自の実行基盤を用いた解析では,実スクリプトエンジンとの実装の差異が課題となり,システムApplication Programming Interface(API)の監視による解析では,スクリプトとの間に生じるセマンティックギャップの課題が残る。そこで,本研究では,スクリプトエンジンのバイナリに対して,実行中のスクリプトを解析する機構を自動的に付与する手法を提案する。スクリプト固有の言語要素を考慮した監視により,スクリプトとの間に生じるギャップを解消する。あらかじめ用意したテストスクリプトを,スクリプトエンジンを監視しながら実行させることで,その内部挙動を解析する。それに基づき,解析用のコードを挿入するポイントと,ログ出力するメモリを参照するポイントを特定する。これにより,任意のスクリプトエンジンに対する解析機能の付与を可能とし,悪性スクリプト解析ツールに応用する。(著者抄録)

シソーラス用語： *計算機プログラム ,  *マルウェア ,  *プログラム解析 ,  機能 ,  プログラム変換 ,  *プログラム実行 ,  コンピュータセキュリティ ,  意味論 ,  トレース【計算機】 ,  評価試験 ,  仮想機械システム ,  構文分析 ,  入出力インタフェイス
準シソーラス用語： *悪性スクリプト ,  機能拡張 ,  難読化

分類 (2件)： 計算機システム開発  (JD02010R) ,  データ保護  (JD01020V)

タイトルに関連する用語 (4件)： スクリプト ,  実行環境 ,  解析 ,  手法