@techreport{oai:ipsj.ixsq.nii.ac.jp:00044902,
 author = {小泉, 芳 and 小池, 英樹 and 安村, 通晃 and Kanba, Koizumi and Hideki, Koike and Michiaki, Yasumura},
 issue = {75(2004-CSEC-026)},
 month = {Jul},
 note = {ワームの感染規模を推定するには，観測点へのスキャン（標本）からインターネット全体での感染台数（母集団）計測する必要がある．先行研究では，ワームのランダムスキャンの特性から推定する方法が報告されているが，ローカルスキャンを含むワームに対しては十分な検討がなされていない．本研究では，ローカルスキャンを含むワームの特徴抽出方法としてサイトレベルプロファイリングを用いたワームの感染規模推定方法を提案する．これは，ワームのターゲット選択単位ごとに感染規模の重み付けをする方法である．本論文では，提案手法を用いた，W32.Welchia.Worm及びW32.Sasser.D.Wormの解析結果について報告する．, It is neccesary to estimate the magnitude of worm infection from the log of scanning packets that come form infected hosts to observation points. In a previous research, an estimation method by feature extraction of random scanning is proposed. But such a method is not applicable to a worm that includes local scanning. In this paper, we propose an estimation method of the magnitude of worm by using site level profiling. Site level profiling is a feature extraction method of worms that includes local scanning. With the proposed method, we report the analysis results for W32.Welchia.Worm and W32.Sasser.D.Worm.},
 title = {サイトレベルプロファイリングを用いたワームの感染規模推定方法の提案},
 year = {2004}
}