Art

J-GLOBAL ID：201502269490845648   Reference number：15A0654669

Evaluation on Malware Classification by Combining Traffic Analysis and Fuzzy Hashing of Malware Binary

トラフィックデータとバイナリのFuzzy Hash値に基づくマルウェア分類手法と評価

Author (4)： HIRUTA SHOHEI (名古屋大 工) ,  YAMAGUCHI YUKIKO (名古屋大 情報基盤セ) ,  SHIMADA HAJIME (名古屋大 情報基盤セ) ,  TAKAKURA HIROKI (名古屋大 情報基盤セ)
Material： 電子情報通信学会技術研究報告  (IEICE Technical Report (Institute of Electronics, Information and Communication Engineers))
Volume： 114  Issue： 489(ICSS2014 63-99)  Page： 199-204  Publication year： Feb. 24, 2015 
JST Material Number： S0532B  ISSN： 0913-5685  Document type： Proceedings
Article type： 原著論文  Country of issue： Japan (JPN)  Language： JAPANESE (JA)

Thesaurus term： program analysis ,  *malware ,  dynamic analysis ,  similarity ,  feature extraction ,  clustering ,  computer security ,  cyberattack
Semi thesaurus term： *malware analysis ,  static analysis ,  similarity ,  feature vector ,  clustering

JST classification (1)： Data protection  (JD01020V)

Reference (16)：

• 独立行政法人情報処理推進機構,“「高度標的型攻撃」対策に向けたシステム設計ガイド“,2014.
• Paul Cichonski, et al., “Computer Security Incident Handling Guide,“ SP 800-61 Rev. 2, Technical report, Gaithersburg, MD, United States, 2012.
• U. Bayeret, et al., “Scalable, Behavior-Based Malware Clustering,“ NDSS, vol. 9, 2009.
• 藤野朗稚ら,“自動化されたマルウェア動的解析システムで収集した大量APIコールログの分析“http://www.iwsec.org/mws/2013/manuscript/3A1-4.pdf
• S. Nari, et al., “Automated malware classification based on network behavior,“ ICNC 2013, pp. 642-647, 2013.

Terms in the title (6)： トラフィック ,  バイナリ ,  マルウェア ,  分類 ,  手法 ,  評価