@article{oai:ipsj.ixsq.nii.ac.jp:00227708, author = {新井, 悠 and 吉岡, 克成 and 松本, 勉 and Yu, Arai and Katsunari, Yoshioka and Tsutomu, Matsumoto}, issue = {9}, journal = {情報処理学会論文誌}, month = {Sep}, note = {近年,次世代型ウイルス対策ソフト(Next Generation Anti-Virus: NGAV)という名称で,従来型ウイルス対策ソフトでは不可能であった,未知のマルウェアまでも検出が可能であることを長所としている製品が市場に投入されている.本研究では,証明書を使用して特定の文字列を既知のマルウェアに追加することにより,1,065検体を使用してNGAVに対して最大で約44%の見逃しを発生させた.また機械学習エンジンとシグネチャ検出をハイブリッドで実装している製品に対しても,本手法を用いることで最大で約59%の見逃しを発生させることも確認した., In recent years, Next Generation Anti-Virus (NGAV) products have been introduced to the market, which have the advantage of being able to detect even unknown malware, which is not possible with traditional anti-virus software. In this study, we used 1,065 samples to generate up to approximately 44% misses against NGAV by adding specific strings to known malware using certificates. We also confirmed that our method can generate up to 59% misses against products with hybrid implementations of machine learning engines and signature detection.}, pages = {1287--1294}, title = {次世代型ウイルス対策ソフトとハイブリッド検出を実装するウイルス対策ソフトに対する回避攻撃}, volume = {64}, year = {2023} }