@techreport{oai:ipsj.ixsq.nii.ac.jp:00044676,
 author = {高見, 知寛 and 鈴木, 功一 and 馬場, 達也 and 前田, 秀介 and 松本, 隆明 and 西垣, 正勝 and Tomohiro, Takami and Koichi, Suzuki and Tatsuya, Baba and Shusuke, Maeda and Takaaki, Matsumoto and Masakatsu, Nishigaki},
 issue = {26(2006-CSEC-032)},
 month = {Mar},
 note = {本稿ではキーボード入力を取得するというキーロガーの挙動に着目し,キーボード入力に用いられるAPIの使用を検出することでキーロガーの検知を行う方式を提案する.本来のDLLの代わりにAPIの使用を検出する機能を付加した検査用DLLをプログラムにロードさせた上で試実行させることが本方式の特徴であり,ウイルス検知における動的ヒューリスティック法的なアプローチによるキーロガー検知方式となっている.本稿では本方式の基礎実験を行い,その検知率と誤検知率について評価する., This paper proposes a keylogger detection scheme by monitoring APIs employed by keylogger to capture user's keyboard input. API inspection is one of efficient ways for keylogger detection, since the use of keyboard-input-related APIs is a typical behavior found in keyloggers. To achieve this, we create a modified DLL which can detect the use of these APIs. By executing a program with the modified DLL, we can check whether the program includes any of these APIs or not. We can say that this scheme is in the category of dynamic heuristic virus detection (in dynamic heuristic detection, programs are executed in "virtual" machine to check virus behavior; in the proposed scheme, programs are executed with virtual DLL to check keylogger behavior). This paper carries out basic experiments to evaluate its detection rate and false detection rate.},
 title = {動的API検査方式によるキーロガー検知方式の提案},
 year = {2006}
}