マルウェアに使用されるパッカーの経年変化に関する考察

• Item type: Symposium(1)
• 公開日: 2019-10-14
• タイトル: マルウェアに使用されるパッカーの経年変化に関する考察
• タイトル / 言語: en
• タイトル: A Study on Trend of Packer Used by Malware
• 言語: jpn
• キーワード / 主題Scheme: Other
• キーワード / 主題: パッカー，静的解析，機械学習
• 資源タイプ / 資源タイプ識別子: http://purl.org/coar/resource_type/c_5794
• 資源タイプ: conference paper
• 著者所属: 警察庁
• 著者所属: 警察庁／情報セキュリティ大学院大学
• 著者所属: 警察庁
• 著者所属(英): en
• 著者所属(英): National Police Agency
• 著者所属(英): en
• 著者所属(英): National Police Agency / Institute of Information Security
• 著者所属(英): en
• 著者所属(英): National Police Agency
• 著者名: 岩田, 吉弘; 大坪, 雄平; 萬谷, 暢崇
• 著者名(英): Yoshihiro, Iwata; Yuhei, Otsubo; Nobutaka, Mantani
• 論文抄録 / 内容記述タイプ: Other
• 論文抄録 / 内容記述: パッカーはマルウェアの静的解析を困難にするものであり，マルウェアの多くはパッキングされていると言われている．我々は過去に機械学習を用いてパッカーを推定する方法を提案した．本稿では，この手法を用いて，2012年から2019年までに観測されたマルウェアの分類を行った．学習に使用したパッカーは2010年から2011年頃のものであるため，正しい分類結果を期待できないものの，パッカーの経年変化については観察できるものと思われる．実験の結果，マルウェアに使用されるパッカーの傾向は毎年大きく変化していることが明らかとなった.
• 論文抄録(英) / 内容記述タイプ: Other
• 論文抄録(英) / 内容記述: Packers make static analysis difficult, and most malware is said to be packed. We proposed a method to identify packers with machine learning in the past. In this paper, we used this method to classify the malware samples observed from 2012 to 2019. Although correct classification results could not be expected because the packed malware samples used used for our learning process were created from 2010 to 2011, trends of packers used by the malware samples could be observed. As a result of the experiment, it became clear that the trends were changing significantly every year.
• 書誌レコードID / 識別子タイプ: NCID
• 書誌レコードID / 関連識別子: ISSN 1882-0840
• 書誌情報: コンピュータセキュリティシンポジウム2019論文集; 巻 2019, p. 934-939, 発行日 2019-10-14
• 出版者 / 言語: ja
• 出版者: 情報処理学会