統計的手法を用いたマルウェア判定の実験結果

• Item type: Symposium(1)
• 公開日: 2014-10-15
• タイトル: 統計的手法を用いたマルウェア判定の実験結果
• タイトル / 言語: en
• タイトル: An Experimental Result of Malware Detection Using Statistical Techniques
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: マルウェア，統計的手法，静的解析，MWS Dataset 2014，D3M
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: NTTコミュニケーションズ株式会社／情報セキュリティ大学院大学
• 著者所属: NTTコミュニケーションズ株式会社
• 著者所属: NTTコミュニケーションズ株式会社
• 著者所属(英): en
• 著者所属(英): NTT Communications Corp. / IISEC
• 著者所属(英): en
• 著者所属(英): NTT Communications Corp.
• 著者所属(英): en
• 著者所属(英): NTT Communications Corp.
• 著者名: 田中, 恭之; 有川, 隼; 畑田, 充弘
• 著者名(英): Yasuyuki, Tanaka; jun, Arikawa; Mitsuhiro, Hatada
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: マルウェアが爆発的に増加する中でシグネチャによらない軽量なマルウェア判定方法が望まれている．本稿では，マルウェア判定に有効と考えられるファイルの静的な情報から独立変数を定義し，統計的手法を用いてマルウェアらしさを判定する実験を行った結果及び考察を示す．統計手法としてはロジスティック回帰分析と判別分析を用いた．実験対象検体に対し，有効な独立変数を探り，フィットするモデルを構築することができた．また，統計的手法の有効性・課題を確認することができた．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: In malware increases explosively, malware judgment a lightweight way that does not depend on signature is desired. In this paper, we define the independent variable from the static information in the file that we are considered to be valid to the malware judgment. Next, we show the results and discussion conducted experiments to determine the malware by using a statistical method. We've used the discriminant analysis and logistic regression analysis as a statistical method. We could construct a good model to find a valid independent variables. We confirmed the effectiveness and issues statistical methods.
• 書誌情報: コンピュータセキュリティシンポジウム2014論文集; 巻 2014, 号 2, p. 821-826, 発行日 2014-10-15
• 出版者 / 言語: ja
• 出版者: 情報処理学会