文献

J-GLOBAL ID：201802261712549805   整理番号：18A0832234

仮想マシン検知回避機能を持つ動的解析ツールの開発

著者 (5件)： 高田一樹 (セキュアブレイン) ,  岩本一樹 (セキュアブレイン) ,  津田侑 (情報通信研究機構) ,  遠峰隆史 (情報通信研究機構) ,  井上大介 (情報通信研究機構)
資料名： 情報処理学会シンポジウムシリーズ(CD-ROM)  (IPSJ Symposium Series (CD-ROM))
巻： 2017  号： 2  ページ： ROMBUNNO.2A1-2  発行年： 2017年10月16日 
JST資料番号： L6741A  ISSN： 1882-0840  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： 日本 (JPN)  言語： 日本語 (JA)

抄録/ポイント： 動的解析は,静的解析に比べて短時間で容易にマルウェアの挙動を把握することが可能であり,広く用いられている。一般的に,動的解析には仮想マシンを用いる。このため,マルウェアの中には仮想マシン環境を検知し動的解析を妨げる機能を有するものが存在している。ゆえにマルウェアの仮想マシン検知機能を無効化して動的解析を行うためのシステムが必要である。我々は,マルウェアの保有する仮想マシン検知機能の調査解析を実施し,対応方法の提案を行った。本稿では,調査結果に基いて開発した仮想マシン検知機能を回避し動的解析を行うツールについて述べる。更に実マルウェアを用いて仮想マシン検知の回避機能の有効性の検証を実施した。(著者抄録)

シソーラス用語： *マルウェア ,  検出 ,  回避 ,  *動的解析 ,  支援プログラム ,  *仮想機械システム ,  システムインタフェイス ,  評価 ,  攻撃行動 ,  サイバー攻撃
準シソーラス用語： API【計算機】 ,  ソフトウェアツール ,  マルウェア検出 ,  仮想マシン ,  実験評価

分類 (2件)： オペレーティングシステム  (JD03020J) ,  データ保護  (JD01020V)

タイトルに関連する用語 (5件)： 仮想マシン ,  回避 ,  動的解析 ,  ツール ,  開発