文献

J-GLOBAL ID：201802275347066059   整理番号：18A0408058

ヘッダペイロード比較によるHTTP含量型不一致を用いたマルウェアの同定【Powered by NICT】

Identifying malware with HTTP content type inconsistency via header-payload comparison

著者 (7件)： Xu Fei (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Pan Haiqing (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Cao Zigang (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Li Zhen (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Xiong Gang (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Guan Yangyang (Institute of Information Engineering, Chinese Academy of Sciences, Beijing, China) ,  Yiu S.M. (Department of Computer Science, The University of Hong Kong, HKSAR, China)
資料名： IEEE Conference Proceedings  (IEEE Conference Proceedings)
巻： 2017  号： IPCCC  ページ： 1-7  発行年： 2017年 
JST資料番号： W2441A  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： マルウェアは,インターネット上の最も深刻なセキュリティ脅威の一つである。攻撃者のための重要な課題は,可能な限り多くの犠牲者マシン上でのそれらのマルウェアプログラムを設置することである。,最も一般的なプロトコルであり,ネットワークトラヒックのかなりの部分を占めるHTTPプロトコルは,マルウェア分布の利用する攻撃のための明らかな標的である。先進攻撃者は,テキスト,画像などの良性ファイルの背後にあるマルウェア実行形式プログラムを隠蔽する。マルウェアの存在が検出がより困難であり分布チャネルは,回避になる(すなわち,同定するために明らかではない)。しかし,開発されたと隠れた挙動はしばしば実際の系と宣言された系間の不一致をもたらした。本論文では,CSTNET(中国科学技術ネットワーク)のISPからダウンロード系矛盾実行可能プログラムの七か月交通に関する詳細な研究を行った。画像であるとされたPE(携帯実行可能)ファイルの99.78%(891/893)は悪意のある及び100%PEファイルのは典型的なファイル拡張を用いたテキスト,」pdf。」,「doc」であるとされたことを見出し,」css」マルウェアである。系不一致は,回避ネットワーク攻撃を検出でき,交通からの未知のマルウェアを効果的に用いることができる。Copyright 2018 The Institute of Electrical and Electronics Engineers, Inc. All Rights reserved. Translated from English into Japanese by JST【Powered by NICT】

シソーラス用語： ダウンロード ,  セキュリティ ,  科学技術 ,  チャネル ,  画像 ,  プロトコル ,  中華人民共和国 ,  *マルウェア ,  インターネット ,  ネットワーク
準シソーラス用語： 矛盾 ,  テキスト ,  攻撃者 ,  *HTTP , 【Automatic Indexing@JST】

分類 (2件)： データ保護  (JD01020V) ,  計算機網  (JC03000K)

タイトルに関連する用語 (6件)： ヘッダ ,  ペイロード ,  HTTP ,  含量 ,  マルウェア ,  同定