2026-05-12T13:19:03Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00192163 2025-01-20T00:16:41Z 6164:6165:6462:9599

fastTextを用いたマルウェア亜種判別 Identification of Malware Variants Using fastText 岩元, 遼太 大久保, 潤 Ryota, Iwamoto Jun, Ohkubo マルウェア，亜種型，fastText，word2vec，SVM 本研究は機械学習の手法の一つであるサポートベクトルマシン (SVM) を用いて，未知のマルウェアがある既知のマルウェアの亜種であるかどうかを少ないデータ数で判定することを試みる．SVM を利用するためにマルウェアを多次元のベクトルとして数値化する必要がある．そのための手法として自然言語処理の分野において用いられている word2vec が，動的解析によって得られた API コール列の特徴表現 を作るために利用できることは知られている．今回，word2vec を拡張した fastText がマルウェア亜種判別に有用であることを示す． This study attempts to judge whether an unknown malware is a variant of known ones or not with a small number of data by using support vector machine (SVM) which is one of machine learning methods. To perform the judgement, we need to characterize a malware with a multidimensional vector. In natural language processing research fields, word2vec is a famous method to characterize words and to make multidimensional vectors, and it has been shown that the word2vec is available to characterize API call sequence obtained by dynamic analysis of malwares. Here, we will show that fastText, which is an extension of word2vec, is useful to identify malware variants. conference paper 情報処理学会 application/pdf コンピュータセキュリティシンポジウム2018論文集 2 2018 476 480 https://ipsj.ixsq.nii.ac.jp/record/192163/files/IPSJCSS2018068.pdf jpn ISSN　1882-0840