2026-03-15T21:11:24Z https://ipsj.ixsq.nii.ac.jp/oai

oai:ipsj.ixsq.nii.ac.jp:00233237 2025-01-19T10:09:51Z 1164:3925:11477:11523

集合関数の仕様を利用したマルウェア検出におけるバイナリn-gramからの特徴量取得の高速化手法 High-speed Feature Collection Method for Malware Detection with Byte n-grams by Implementation of Set Function 荒木, 真之介 宇田, 隆哉 Shinnosuke, Araki Ryuya, Uda マルウェア バイナリ n-gram と機械学習を用いたマルウェア検出は効果的であるという研究結果がいくつもあるにもかかわらず，この方法を採用していると明確に述べている NGAV は見当たらない．なお，バイナリ n-gram のすべてを機械学習に使用することは，計算コストやメモリサイズの点から見ても現実的ではないため，多くの既存研究では Top-L の特徴を持つ n-gram に限定して使用している．しかし，Top-L の n-gram が得られたとしても，それぞれの n-gram を各検体が保有しているかどうか調べ，その情報をベクトルとして作成するには非常に時間がかかる．そこで，本研究では，集合関数を利用したバイナリファイルからのベクトル作成の高速化手法を提案する．集合関数を使用することで，メモリにロードしたファイルをシーケンシャルに比較する方法と比較し，ベクトル作成にかかる時間を短縮できる．実験の結果，処理時間が集合の使用により最低で約 4000 倍，最大で 100000 倍以上も短縮できた． technical report 情報処理学会 2024-03-11 application/pdf 研究報告コンピュータセキュリティ（CSEC） 23 2024-CSEC-104 1 8 2188-8655 AA11235941 https://ipsj.ixsq.nii.ac.jp/record/233237/files/IPSJ-CSEC24104023.pdf jpn