Art

J-GLOBAL ID：201502266819045320   Reference number：15A0476002

Tracing Malicious Code with Taint Propagation

テイント伝搬に基づく解析対象コードの追跡方法

Author (3)： KAWAKOYA YUHEI (NTT セキュアプラットフォーム研) ,  IWAMURA MAKOTO (NTT セキュアプラットフォーム研) ,  HARIU TAKEO (NTT セキュアプラットフォーム研)
Material： 情報処理学会論文誌ジャーナル(Web)
Volume： 54  Issue： 8  Page： WEB ONLY 2079-2089  Publication year： Aug. 15, 2013 
JST Material Number： U0452A  ISSN： 1882-7764  Document type： Article
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： *Computer Security ,  *program analysis ,  computer code ,  malware ,  dynamic analysis ,  multiprocessing ,  thread ,  program execution ,  malware analysis
Semi thesaurus term： computer code ,  multiprocessing ,  identifier

JST classification (2)： Data protection  (JD01020V) ,  System programmings in general  (JD03010Y)

Reference (23)：

• Anubis: Analyzing Unknown Binaries, International Security Lab (online), available from (http://anubis.iseclab.org/) (accessed 2012-12-13).
• Barham, P., Dragovic, B., Fraser, K., Hand, S., Harris, T., Ho, A., Neugebauer, R., Pratt, I. and Warfield, A.: Xen and the art of virtualization, Proc. 19th ACM Symposium on Operating Systems Principles, SOSP '03, New York, NY, USA, ACM, pp.164-177 (2003).
• Bayer, U., Kruegel, C. and Kirda, E.: TTAnalyze: A Tool for Analyzing Malware, Proc. European Institute for Computer Antivirus Research Annual Conference (2006).
• Bellard, F.: QEMU, a Fast and Portable Dynamic Translator, USENIX Annual Technical Conference, FREENIX Track, USENIX, pp.41-46 (2005).
• bugcheck: GREPEXEC: Grepping Executive Objects from Pool Memory, Uninformed (online), available from (http://uninformed.org/) (accessed 2012-12-13).

Terms in the title (3)： 伝搬 ,  解析 ,  追跡