動的解析ログを活用した静的解析補助手法の提案

• Item type: Symposium(1)
• 公開日: 2016-10-04
• タイトル: 動的解析ログを活用した静的解析補助手法の提案
• タイトル / 言語: en
• タイトル: Proposal of Static Analysis Assistance Method Utilizing the Dynamic Analysis Log
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: MWS，マルウェア，動的解析，静的解析，APIトレース
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 立命館大学
• 著者所属: 立命館大学
• 著者所属: 立命館大学
• 著者所属: 名古屋工業大学
• 著者所属: 立命館大学
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者所属(英): en
• 著者所属(英): Nagoya Institute of Technology
• 著者所属(英): en
• 著者所属(英): Ritsumeikan University
• 著者名: 中島, 将太; 明田, 修平; 瀧本, 栄二; 齋藤, 彰一; 毛利, 公一
• 著者名(英): Shota, Nakajima; Shuhei, Aketa; Eiji, Takimoto; Shoichi, Saito; Koichi, Mouri
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: マルウェア対策では，マルウェア解析が重要である．一般的にマルウェア解析は，動的解析，静的解析の手順で行う．しかし，現状では動的解析の結果が，静的解析作業と十分に連携できているとは言えない．特に，動的解析時に記録した API 呼び出し情報と逆アセンブルコードを対応付けていないため，静的解析時に実行時の API 呼び出し情報を活用できていない．また，静的解析を行うためには，実行時にのみ展開されるコードを取得する必要がある．そこで，動的解析時の API 呼び出し情報と，メモリ上のマルウェアのコードを取得し，静的解析を積極的に補助する手法を提案する．本論文では，Alkanet と IDA を連携させた静的解析補助手法について述べる．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Malware analysis is important for anti-malware. General malware analysis is carried out in the order ofdynamic analysis and static analysis. However, in the present circumstances, the results of dynamic analysis has notcooperate static analysis. We propose static analysis assistance method utilizing the dynamic analysis log. In the proposedmethod provide assistance information of static analysis. It includes the API call information and the code ofthe malware on the memory acquired by dynamic analysis. In this paper, we describe static analysis assistance methodthat cooperates the system call tracer "Alkanet" and disassembler "IDA".
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2016論文集; 巻 2016, 号 2, p. 526-533, 発行日 2016-10-04
• 出版者 / 言語: ja
• 出版者: 情報処理学会