WEKO3
アイテム
機械学習によるマルウェア検出 リローデッド
https://ipsj.ixsq.nii.ac.jp/records/106631
https://ipsj.ixsq.nii.ac.jp/records/106631072380c4-f2a1-4021-99af-09d1cb08536c
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
IPSJCSS2014108.pdf (205.0 kB)
|
Copyright (c) 2014 by the Information Processing Society of Japan
|
|
| オープンアクセス | ||
| Item type | Symposium(1) | |||||||||||||
|---|---|---|---|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2014-10-15 | |||||||||||||
| タイトル | ||||||||||||||
| タイトル | 機械学習によるマルウェア検出 リローデッド | |||||||||||||
| タイトル | ||||||||||||||
| 言語 | en | |||||||||||||
| タイトル | Detecting Malware with Machine Learning Reloaded | |||||||||||||
| 言語 | ||||||||||||||
| 言語 | jpn | |||||||||||||
| キーワード | ||||||||||||||
| 主題Scheme | Other | |||||||||||||
| 主題 | マルウェア，静的解析，機械学習 | |||||||||||||
| 資源タイプ | ||||||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||||||
| 資源タイプ | conference paper | |||||||||||||
| 著者所属 | ||||||||||||||
| 早稲田大学基幹理工学部 | ||||||||||||||
| 著者所属 | ||||||||||||||
| 株式会社FFRI | ||||||||||||||
| 著者所属 | ||||||||||||||
| 株式会社FFRI | ||||||||||||||
| 著者所属 | ||||||||||||||
| 早稲田大学基幹理工学部 | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| Waseda University | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| FFRI Inc. | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| FFRI Inc. | ||||||||||||||
| 著者所属(英) | ||||||||||||||
| en | ||||||||||||||
| Waseda University | ||||||||||||||
| 著者名 |
笹生, 憲
× 笹生, 憲
× 村上, 純一
× 松木, 隆宏
× 森, 達哉
|
|||||||||||||
| 著者名(英) |
Akira, Saso
× Akira, Saso
× Junichi, Murakami
× Takahiro, Matsuki
× Tatsuya, Mori
|
|||||||||||||
| 論文抄録 | ||||||||||||||
| 内容記述タイプ | Other | |||||||||||||
| 内容記述 | 本研究では，実行ファイルのPE ヘッダーから得られる静的な情報を利用してマルウェアと正常系ファイルを高精度に識別する方法を提案する．中心となるアイディアはPEヘッダの特徴抽出を工夫し，自動化することである．これにより，マルウェア解析者が経験的に発見した有用な特徴に加え，これまであまり活用されてこなかった有用な特徴を新たに発掘することができた．また，これらの特徴を機械学習に適用することで識別精度が従来手法と比較して大幅に向上することを確認した．さらに本研究ではマルウェア識別手法を評価するデータセットの選択が性能に与える影響をデータソースの偏りや時間軸の観点で検証した結果を報告する． | |||||||||||||
| 書誌情報 |
コンピュータセキュリティシンポジウム2014論文集 巻 2014, 号 2, p. 827-834, 発行日 2014-10-15 |
|||||||||||||
| 出版者 | ||||||||||||||
| 言語 | ja | |||||||||||||
| 出版者 | 情報処理学会 | |||||||||||||
