WEKO3
アイテム
ステガノグラフィー技術を用いたマルウェアの解析耐性強化と検討
https://ipsj.ixsq.nii.ac.jp/records/187262
https://ipsj.ixsq.nii.ac.jp/records/1872627a984a91-7dd0-4658-aa8e-8e364a297f8c
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJCSS2017087.pdf (620.3 kB)
|
Copyright (c) 2017 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2017-10-16 | |||||||||||||
| タイトル | ||||||||||||||
| タイトル | ステガノグラフィー技術を用いたマルウェアの解析耐性強化と検討 | |||||||||||||
| タイトル | ||||||||||||||
| 言語 | en | |||||||||||||
| タイトル | A Study on Steganography for Malware | |||||||||||||
| 言語 | ||||||||||||||
| 言語 | jpn | |||||||||||||
| キーワード | ||||||||||||||
| 主題Scheme | Other | |||||||||||||
| 主題 | MWS，Format-Transformation Encryption，Trigger-Based Malware，Evasive Malware，Obfuscation | |||||||||||||
| 資源タイプ | ||||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||||
| 資源タイプ | conference paper | |||||||||||||
| 著者所属 | ||||||||||||||
| 大阪大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 大阪大学 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 奈良工業高等専門学校 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 大阪大学 | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| Osaka University | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| Osaka University | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| National Institute of Technology, Nara College | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| Osaka University | ||||||||||||||
| 著者名 |
長嶺, 優大
× 長嶺, 優大
× 矢内, 直人
× 岡村, 真吾
× 藤原, 融
|
|||||||||||||
| 著者名(英) |
Yudai, Nagamine
× Yudai, Nagamine
× Naoto, Yanai
× Shingo, Okamura
× Toru, Fujiwara
|
|||||||||||||
| 論文抄録 | ||||||||||||||
| 内容記述タイプ | Other | |||||||||||||
| 内容記述 | 解析耐性をもつマルウェアの研究について，発火条件を限定するTrigger-Based Malware(Dennis ら，DIMVA'14)がある．しかし，この研究における静的解析対策は解除が容易であり，また動的解析についても，実行箇所が特定されると容易になる．そこで本研究では，Trigger-Based Malwareにステガノグラフィー技術を用いることで静的・動的解析耐性を強化する手法とその対策について検討する．強化手法としては解析時に検出されないように悪性コードを埋め込み，かつ，悪性コード部を分割し実行を段階的に行うことである． | |||||||||||||
| 書誌レコードID | ||||||||||||||
| 識別子タイプ | NCID | |||||||||||||
| 関連識別子 | ISSN 1882-0840 | |||||||||||||
| 書誌情報 |
コンピュータセキュリティシンポジウム2017論文集 巻 2017, 号 2, 発行日 2017-10-16 |
|||||||||||||
| 出版者 | ||||||||||||||
| 言語 | ja | |||||||||||||
| 出版者 | 情報処理学会 | |||||||||||||
