文献

J-GLOBAL ID：201802249665760672   整理番号：18A0832275

Structural Entropyを用いたマルウェアの類似性評価についての一考察

著者 (1件)： 東結香 (トレンドマイクロ)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2017  号： 2  ページ： ROMBUNNO.2A3-4  発行年： 2017年10月16日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 数多くの未知のマルウェアが日々確認されているが,機能や構造が類似したものも多く存在している。しかし,解析をしなければ類似性の有無を確認することは難しい。ハッシュが異なっても同じ挙動を取る可能性が高いものをまとめることができれば,コストのかかる処理(静的・動的解析)を減らすことが可能である。本論文では,Structural Entropyを用いたマルウェアの類似性評価方法を提案し,実際の検体を用いた分類結果を報告する。(著者抄録)

シソーラス用語： エントロピー ,  プログラム解析 ,  *マルウェア ,  *類似性 ,  分類 ,  可視化 ,  *特徴抽出 ,  ハッシュ関数 ,  系統樹
準シソーラス用語： マルウェア解析 ,  デンドログラム

分類 (1件)： 計算機利用技術一般  (JE01000C)

タイトルに関連する用語 (3件)： マルウェア ,  類似性 ,  評価