文献

J-GLOBAL ID：202002279680623157   整理番号：20A1999456

My Script Engine社はダークコンバーティングエンジンをスクリプトAPIトレーサーに変えることを知る【JST・京大機械翻訳】

My script engines know what you did in the dark converting engines into script API tracers

著者 (6件)： Usui Toshinori (The University of Tokyo) ,  Otsuki Yuto (NTT Secure Platform Laboratories) ,  Kawakoya Yuhei (NTT Secure Platform Laboratories) ,  Iwamura Makoto (NTT Secure Platform Laboratories) ,  Miyoshi Jun (NTT Secure Platform Laboratories) ,  Matsuura Kanta (The University of Tokyo)
資料名： ACM Proceedings  (ACM Proceedings)
号： ACSAC ’19  ページ： 466-477  発行年： 2019年 
JST資料番号： D0698C  資料種別： 会議録 (C)
記事区分： 原著論文  発行国： アメリカ合衆国 (USA)  言語： 英語 (EN)

抄録/ポイント： 不正スクリプトは,マルウェアスパム(malspam)やファイルレスマルウェアのような最近の攻撃における重要な攻撃ベクトルである。悪意のあるスクリプトは,一般に混乱しているので,それらを静的に解析することは,反射のために困難である。したがって,混乱によって影響されない動的解析を,悪意のあるスクリプト解析のために使用した。しかし,その広い採用にもかかわらず,いくつかの問題は未解決のままである。スクリプト分析ツールの現在の設計は,悪意のあるスクリプト分析に重要な次の3つの要求を満たさない。(1)様々なスクリプト言語に普遍的に適用できる,(2)悪意のあるスクリプトの挙動を正確に回復できる分析ログを出力できる,そして(3)専用スクリプトエンジンに適用できる。本論文では,ターゲットスクリプトエンジン二値を分析することによって,スクリプトAPIトレーサを自動的に生成する方法を提案した。この方法は,挙動解析能力に要求されるスクリプトエンジン内部の知識をマイニングする。これは,任意のスクリプトエンジンへの分析機能の追加と,上記の要求を満たすことができるスクリプトAPIトレーサの生成を可能にする。実験結果は,この方法を,悪意のあるスクリプト分析ツールの構築に適用できることを示した。Please refer to this article’s citation page on the publisher website for specific rights information. Translated from English into Japanese by JST.【JST・京大機械翻訳】

シソーラス用語： ベクトル ,  リバースエンジニアリング ,  動的解析 ,  *マルウェア
準シソーラス用語： 解析ツール ,  挙動解析 ,  *スクリプト ,  スクリプト言語 ,  コンバーティング , 【Automatic Indexing@JST】

著者キーワード (4件)： 動的解析 ,  機能強化 ,  悪性スクリプト ,  リバースエンジニアリング

分類 (1件)： データ保護  (JD01020V)

タイトルに関連する用語 (3件)： スクリプト ,  API ,  トレーサー