抄録/ポイント：
抄録/ポイント
文献の概要を数百字程度の日本語でまとめたものです。
部分表示の続きは、JDreamⅢ(有料)でご覧頂けます。
J-GLOBALでは書誌(タイトル、著者名等)登載から半年以上経過後に表示されますが、医療系文献の場合はMyJ-GLOBALでのログインが必要です。
不正ソフトウェアに対して短いマルウェアは,所有者の知識なしにシステムへのアクセスを獲得し,攻撃者の悪意のある意図を満たす,任意のプログラムに対する一般的な集団用語である。過去数年にわたり,マルウェアを動的に検出するために,プログラムの実行時間挙動に焦点を合わせた様々な技術が提案されている。ほとんどの技術は,基礎となるオペレーティングシステムによって提供されるシステムコールトレースの解析に依存している。代替的で有望なアプローチは,ハードウェアレベルでマルウェア検出を実行することである。本論文では,マルウェアの行動モデルを構築するために,現在の現代のプロセッサにおいてハードウェアイベントを使用する新しい技術であるAkomanを提示することにより,この研究のラインを追求した。Akomanは,実行プログラムが既知のマルウェアファミリーに属するか否かを迅速に決定するために,2段階発見的マッチング戦略に従う。それは,最初に特異値分解を適用して,実行プログラムが最も多いと思われる候補マルウェア族を選択する。次に,それはHaarベースの離散ウェーブレット変換を適用して,実行プログラムが良性であるかどうかを決定するために,それを選択された候補マルウェアファミリーのひとつに適合させた。良性プログラムとマルウェアサンプルの実データセットで行った概念実証評価は,Akomanが許容できる検出性能で無視できるオーバヘッドを達成することを示唆した。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All rights reserved. Translated from English into Japanese by JST.【JST・京大機械翻訳】
