WEKO3
アイテム
実行ファイルの階層的な構造を考慮したマルウェア検知手法の提案
https://ipsj.ixsq.nii.ac.jp/records/215325
https://ipsj.ixsq.nii.ac.jp/records/21532522b17728-6d28-4615-b7a8-846bc90b0c4e
| 名前 / ファイル | ライセンス | アクション |
|---|---|---|
|
|
Copyright (c) 2021 by the Information Processing Society of Japan
|
| Item type | National Convention(1) | |||||||||
|---|---|---|---|---|---|---|---|---|---|---|
| 公開日 | 2021-03-04 | |||||||||
| タイトル | ||||||||||
| タイトル | 実行ファイルの階層的な構造を考慮したマルウェア検知手法の提案 | |||||||||
| 言語 | ||||||||||
| 言語 | jpn | |||||||||
| キーワード | ||||||||||
| 主題Scheme | Other | |||||||||
| 主題 | セキュリティ | |||||||||
| 資源タイプ | ||||||||||
| 資源タイプ識別子 | http://purl.org/coar/resource_type/c_5794 | |||||||||
| 資源タイプ | conference paper | |||||||||
| 著者所属 | ||||||||||
| 法大 | ||||||||||
| 著者所属 | ||||||||||
| 法大 | ||||||||||
| 著者名 |
堀江, 健太
× 堀江, 健太
× 彌冨, 仁
|
|||||||||
| 論文抄録 | ||||||||||
| 内容記述タイプ | Other | |||||||||
| 内容記述 | 近年,機械学習モデルによるマルウェア検知手法が数多く提案されているが,検知の根拠を提示できる手法は限られている.本研究では検知の根拠提示の実現を目指し,実行ファイルをend-to-endで階層的に解析することでマルウェア検知を行う機械学習モデルを提案する.本手法の考え方は,アセンブリ命令列から実行ファイル中の各関数の挙動を解析し,各関数の解析結果から実行ファイル全体の挙動を解析するbottom-up手法であり,実行ファイルのどの部位に悪性コードが含まれるかを推定することが期待できる.本報告では検知の根拠提示の可能性について評価を行う前段階として,実データを用いたマルウェア検知能の検証を行った. | |||||||||
| 書誌レコードID | ||||||||||
| 収録物識別子タイプ | NCID | |||||||||
| 収録物識別子 | AN00349328 | |||||||||
| 書誌情報 |
第83回全国大会講演論文集 巻 2021, 号 1, p. 463-464, 発行日 2021-03-04 |
|||||||||
| 出版者 | ||||||||||
| 言語 | ja | |||||||||
| 出版者 | 情報処理学会 | |||||||||