@article{oai:ipsj.ixsq.nii.ac.jp:00240714, author = {池澤, 隆人 and 中川, 恒 and 茂木, 裕貴 and 押場, 博光 and 市野, 将嗣 and Takato, Ikezawa and Ko, Nakagawa and Yuki, Mogi and Hiromitsu, Oshiba and Masatsugu, Ichino}, issue = {11}, journal = {情報処理学会論文誌}, month = {Nov}, note = {マルウェアの増加にともない,それらの解析補助の必要性が増している.そこでマルウェアの解析補助を目的とした,系統樹の作成手法(FILTER-M)を提案する.本研究では,表層情報からMITRE ATT&CKのTTPと対応付けた特徴量空間を作成し,その空間において系統樹を作成する.この系統樹により,解析の初期に有用な,機能的な解釈性をともなった検体集合全体の情報および検体間の情報を得ることができる.特徴量空間は深層学習とマルチタスク学習を用いて作成し,系統樹はHDBSCANによるデンドログラムから作成する.分析の結果,目的とした系統樹を作成でき,解析に役立つ系統樹であることが確認できた., With the increase in malware, there is a growing need for assistance in analysis. This paper proposes a method (FILTER-M) for creating lineages to assist in malware analysis. In this study, we create a feature space based on surface information representing the MITRE ATT&CK's TTPs and create lineages in that space. These lineages provides information from all samples, between samples, and their functional interpretability from early stage of the analysis. The feature space is created using deep learning and multi-task learning, and the lineages are constructed from a dendrogram using HDBSCAN. As a result of the analysis, the lineages was successfully created, confirming the feasibility of creating useful lineages for analysis.}, pages = {1586--1603}, title = {マルチタスク学習による表層情報を軸としたマルウェアの系統樹の作成手法の提案}, volume = {65}, year = {2024} }