Pat

J-GLOBAL ID：201503092277891659

マルウェア感染端末検知装置、マルウェア感染端末検知方法及びマルウェア感染端末検知プログラム

Inventor： 青木 一史 ,  伊藤 光恭 ,  高倉 弘喜
Applicant, Patent owner： 日本電信電話株式会社 ,  国立大学法人名古屋大学
Agent (2)： 酒井 宏明 ,  宮田 英毅
Gazette classification：特許公報
Application number (International application number)：2011142901
Publication number (International publication number)：2013011948
Patent number：5655185
Application date： Jun. 28, 2011
Publication date： Jan. 17, 2013
Claim (excerpt)：

【請求項1】 ネットワーク通信における通信プロトコルと、該ネットワーク通信で利用されるポート番号とを特定する特定部と、 マルウェアを動作させたときに該マルウェアが関与した通信の通信プロトコルと、該マルウェアが関与した通信で利用されたポート番号とを取得する取得部と、 前記特定部で特定されたポート番号が前記通信プロトコルに対応するWell-Knownポートではないと判定し、さらに、前記特定部で特定された通信プロトコル及びポート番号と、前記取得部で取得された通信プロトコル及びポート番号とが一致すると判定する場合に、前記ネットワーク通信を行なっている端末がマルウェアに感染していることを検知する検知部と を有することを特徴とするマルウェア感染端末検知装置。

IPC (2)：

G06F 21/56 ( 201 3.01) ,  H04L 12/66 ( 200 6.01)

FI (2)：

G06F 21/00 156 G ,  H04L 12/66 B

Patent cited by the Patent：

Cited by examiner (9)

• マルウェア検知システム、マルウェア検知方法及びマルウェア検知プログラム
  Gazette classification：公開公報   Application number：特願2008-177318   Applicant：日本電信電話株式会社
• ネットワーク中継装置及びセキュリティ検査方法
  Gazette classification：公開公報   Application number：特願2003-187026   Applicant：株式会社東芝
• ワーム判定プログラム、ワーム判定方法およびワーム判定装置
  Gazette classification：公開公報   Application number：特願2005-187771   Applicant：富士通株式会社
• 侵入検知装置及び不正侵入対策管理システム及び侵入検知方法
  Gazette classification：公開公報   Application number：特願2000-256571   Applicant：三菱電機株式会社
• ネットワーク監視システム及びその方法
  Gazette classification：公開公報   Application number：特願2009-001051   Applicant：独立行政法人情報通信研究機構
• パケット転送装置およびパケット転送方法
  Gazette classification：公開公報   Application number：特願2001-380162   Applicant：株式会社東芝
• 通信装置およびネットワークへの不正侵入検知装置
  Gazette classification：公開公報   Application number：特願2006-290906   Applicant：日本電気株式会社
• ファイアウォールにおけるルール情報変更方法、管理装置及びプログラム
  Gazette classification：公開公報   Application number：特願2009-141441   Applicant：KDDI株式会社
• ワームの感染防止システム
  Gazette classification：公開公報   Application number：特願2003-287792   Applicant：セイコーエプソン株式会社