文献

J-GLOBAL ID：201802260575806619   整理番号：18A1747241

マルチレベル挙動の違いに基づく砂箱脱出検出とその実現【JST・京大機械翻訳】

Sandbox escape detection based on multi-level behavior differences and its implementation

著者 (3件)： Zhang Xiangfei (空天信息安全与可信計算教育部重点実験室,武漢 430072;武漢大学 計算机学院,武漢 430072) ,  Peng Guojun (空天信息安全与可信計算教育部重点実験室,武漢 430072;武漢大学 計算机学院,武漢 430072) ,  Zhu Zejin (空天信息安全与可信計算教育部重点実験室,武漢 430072;武漢大学 計算机学院,武漢 430072)
資料名： Jisuanji Gongcheng yu Yingyong  (Jisuanji Gongcheng yu Yingyong)
巻： 54  号： 13  ページ： 111-116  発行年： 2018年 
JST資料番号： C2533A  ISSN： 1002-8331  CODEN： JGYYAT  資料種別： 逐次刊行物 (A)
記事区分： 原著論文  発行国： 中国 (CHN)  言語： 中国語 (ZH)

抄録/ポイント： 単一砂箱の検出モードが固定で、悪意のあるサンプルが逃れるという問題に対して、現在のマルウェアサンドボックスの脱出の典型的な技術を分析し、悪意のあるサンプル脱出行為の検査・測定の枠組みを提出した。異なるレベルの砂箱と実環境で生成されたファイル操作,ネットワーク通信,プロセス操作,登録テーブルの操作などの行動を記録し,特性選別と標準化処理を行い,Jaccard類似度アルゴリズムにより行動間の類似性の差異を比較する..........................................................................階層分割を行い,悪意のあるサンプル脱出行動を判定した。実験結果は,全体の正解率が95.6%であり,検出率は90.1%であり,同時に誤警報率は5%未満であり,いくつかの既知と未知の逃散行動を検出でき,さらに分析することによって,サンプルの特定の脱出行動を位置づけることができることを示した。Data from Wanfang. Translated by JST.【JST・京大機械翻訳】

シソーラス用語： 標準化 ,  類似性 ,  *マルウェア ,  アルゴリズム
準シソーラス用語： 誤警報率 ,  検出率 ,  正解率 ,  類似度 ,  ネットワーク通信 ,  サンドボックス ,  *マルチレベル , 【Automatic Indexing@JST】

著者キーワード (4件)： sandbox detection ,  dynamic analysis ,  behavioral escape ,  hierarchical differences

分類 (1件)： 数値計算  (JE02000J)

タイトルに関連する用語 (3件)： マルチレベル ,  挙動 ,  脱出