2026-04-10T13:09:00Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00227708 2025-01-19T12:03:30Z 581:11107:11118

次世代型ウイルス対策ソフトとハイブリッド検出を実装するウイルス対策ソフトに対する回避攻撃 Evasion Attacks against Next Generation Anti-Virus Software and Antivirus Software Implementing Hybrid Detection 新井, 悠 吉岡, 克成 松本, 勉 Yu, Arai Katsunari, Yoshioka Tsutomu, Matsumoto [特集:サイバー空間を安全にするコンピュータセキュリティ技術] 次世代型ウイルス対策ソフト，機械学習，AI技術，回避攻撃 近年，次世代型ウイルス対策ソフト（Next Generation Anti-Virus: NGAV）という名称で，従来型ウイルス対策ソフトでは不可能であった，未知のマルウェアまでも検出が可能であることを長所としている製品が市場に投入されている．本研究では，証明書を使用して特定の文字列を既知のマルウェアに追加することにより，1,065検体を使用してNGAVに対して最大で約44%の見逃しを発生させた．また機械学習エンジンとシグネチャ検出をハイブリッドで実装している製品に対しても，本手法を用いることで最大で約59%の見逃しを発生させることも確認した． In recent years, Next Generation Anti-Virus (NGAV) products have been introduced to the market, which have the advantage of being able to detect even unknown malware, which is not possible with traditional anti-virus software. In this study, we used 1,065 samples to generate up to approximately 44% misses against NGAV by adding specific strings to known malware using certificates. We also confirmed that our method can generate up to 59% misses against products with hybrid implementations of machine learning engines and signature detection. 情報処理学会 2023-09-15 jpn journal article https://doi.org/10.20729/00227599 https://ipsj.ixsq.nii.ac.jp/records/227708 10.20729/00227599 1882-7764 AN00116647 情報処理学会論文誌 64 9 1287 1294 https://ipsj.ixsq.nii.ac.jp/record/227708/files/IPSJ-JNL6409013.pdf application/pdf 1.2 MB 2025-09-15