アンチウイルスによる誤検知の調査と対策の提案

• Item type: Symposium(1)
• 公開日: 2018-10-15
• タイトル: アンチウイルスによる誤検知の調査と対策の提案
• タイトル / 言語: en
• タイトル: Survey of False-Positive by Antivirus Software and Proposal of the Countermeasures
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: 誤検知，アンチウイルス，マルウェア，コードサイニング証明書
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 株式会社セキュアブレイン
• 著者所属(英): en
• 著者所属(英): SecureBrain Corporation
• 著者名: 岩本, 一樹
• 著者名(英): Kazuki, Iwamoto
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: マルウェアへの感染を防ぐために，アンチウイルスソフトウェアが使われている．しかしアンチウイルスソフトウェアは，しばしば正常なソフトウェアを誤ってマルウェアとして検知すること （誤検知） がある．誤検知が発生した場合，誤検知されたソフトウェアはユーザからの信頼を失う可能性があり，また開発者は誤検知の対応に追われることになる．一方，ユーザもコンピュータがマルウェアに感染したと誤った判断することで不要な手間をかけたり，ソフトウェアが使えなくなることで生産性を低下させる可能性がある．さらに，誤検知が多発するならば，アンチウイルスソフトウェアはユーザからの信頼を失い，本当の検知が見過ごされる可能性がある．そこで，本研究では事例と実験から誤検知が発生する原因を探り，ソフトウェア開発者がとるべき対策を提案する．
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Anti-virus software is used to prevent malware infection.However, antivirus software sometimes has the problem to detect benign software as malware (false-positive).If false-positive occurs, the detected software may lose the trust from the users, and the developer may be swamped with support for false positive.On the other hand, if the users decided incorrectly that the computer was infected with malware, they would take unnecessary task and/or their productivity would be reduced by losing the software.Moreover, if false-positive occurs frequently, anti-virus software would lose trust from the users, and true detection would be ignored.Therefore, in this paper, we explore the conditions under which false-positive occurs from instances and experiments, and we propose countermeasures to be taken by software developers.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2018論文集; 巻 2018, 号 2, p. 577-584
• 出版者 / 言語: ja
• 出版者: 情報処理学会