@techreport{oai:ipsj.ixsq.nii.ac.jp:00025402,
 author = {小林, 卓嗣 and 山田, 浩史 and 河野, 健二 and Takashi, KOBAYASHI and Hiroshi, YAMADA and Kenji, KONO},
 issue = {9(2008-OS-107)},
 month = {Jan},
 note = {キーロガーがコンピュータセキュリティ上の脅威となっている．しかし既存のシグネチャを利用した検知手法には多くの欠点がある．本稿ではキーロガーによるキーボード入力の取得とログの出力というふるまいを仮想機械技術を利用して検知する手法を提案する．仮想機械上のオペレーティングシステムに大量のキーボード入力を行ったときのディスクとネットワーク出力の変化からキーロガーの存在の有無を判断する．提案手法を評価するために56種類の実際のキーロガーと8種類のキーボードユーティリティに対して実験を行った．その結果55種類のキーロガーを検知し，false positiveは無かった．, Keyloggers have been one of threats to our computer systems. Because existing keylogger detection techniques based on signature-matching has some drawbacks, current intelligent keyloggers can circumvent the techniques and cannot be detected easily. This paper presents a keylogger detection technique, which exploits typical behavior of keyloggers; after capturing users’ keyboard inputs, keyloggers preserve them into disk drives. Our technique sends a large number of keyboard inputs to compromised OSes from the virtual machine monitor, monitoring an amount of disk outputs and network outputs issued by the OSes. We determine whether the keyloggers are in the OSes or not by checking an amount of their outputs. To confirm that our technique works well, we conducted some experiments with 56 keyloggers and 8 keyboard utilities. From the experiments, our technique detected 55 keyloggers with no false positive.},
 title = {仮想機械技術を利用したキーロガー検知システム},
 year = {2008}
}