メモリ上に展開されたコードを使うウイルス解析支援システム(ネットワークセキュリティ,<特集>ユビキタス社会を支えるコンピュータセキュリティ技術)
スポンサーリンク
概要
- 論文の詳細を見る
コンピュータウイルスによる被害を軽減させるためには,ネットワーク上において早期に検知し,いち早く廃棄する必要がある.コンピュータウイルスを検知するためには,まずそのコンピュータウイルスを解析する必要がある.通常,その解析はアンチウイルスベンダに所属する技術者によって,基本的にそのウイルスコードを1行1行解析する手法がとられている.亜種も含めて,大量にコンピュータウイルスが発生する現在,その解析能力は飽和状態にあり,ウイルス解析者を支援するシステムの開発が希求されている.本論文では,既知のコンピュータウイルスだけでなく,未知のコンピュータウイルスを解析することを目的として,ウイルス解析者を支援するシステムを提案している.提案システムは,ウイルスコードを直接解析するのではなく,実行時に動作するメモリ上に展開されたコードを解析し,難読化が施されたコードであっても解析が可能となっている.
- 一般社団法人情報処理学会の論文
- 2006-08-15
著者
-
伊沢 亮一
株式会社クリプト
-
森井 昌克
神戸大学工学部電気電子工学科
-
白石 善明
近畿大学理工学部情報学科
-
岩石 善明
近畿大学理工学部情報学科
-
白石 善明
名古屋工業大学
-
伊沢 亮一
徳島大学工学部知能情報工学科
-
市川 幸宏
徳島大学工学部
-
市川 幸宏
徳島大学工学部知能情報工学科
-
森井 昌克
神戸大学工学研究科電気電子工学専攻
-
森井 昌克
神戸大学工学研究科
関連論文
- サーバ情報漏えいに耐性のあるワンタイムパスワード方式の実装と評価 (インターネットアーキテクチャ)
- 無線LAN暗号化WPAへの改ざん攻撃の実装と評価(ライフログ活用技術,オフィス情報システム,マルチメディアシステム,マルチメディア通信,IP放送/映像伝送,一般)
- 無線LAN暗号化WPAへの改ざん攻撃の実装と評価(ネットワークセキュリティ,ライフログ活用技術,オフィス情報システム,マルチメディアシステム,マルチメディア通信,IP放送/映像伝送,一般)
- メモリ展開されたマルウェアの特徴抽出とその高速化に関する提案(情報システムセキュリティ,一般,インターネットセキュリティ,一般)
- サーバ情報漏えいに耐性のあるワンタイムパスワード方式について(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- マルウェアの分類方法とその応用に関する考察(情報システムセキュリティ,一般,インターネットセキュリティ,一般)
- 線形符号の重み分布とその導出法(若手研究者のための講演会)
- 無線LANを用いたモバイル端末の位置検出法について(第二報)(ユビキタス環境における基盤技術)(オフィスにおけるディジタルコンテンツ・Web技術及び一般)
- 結託耐性を考慮した電子指紋方式の検出率改善
- 自己同期特性を有する動画像電子透かし(知的生産活動における情報アクセス制御技術及び一般)
- 電子マネーの取引を利用した電子指紋プロトコル
- 時間限定サービスのための鍵管理技術(Webサービスベースのオフィスアプリケーション・ネットワーキング・マネジメント及び一般)
- 分散サーバに基づく oblivious transfer を用いた電子指紋技術
- 可逆電子透かしにおける埋め込み容量の向上について
- カオス写像を利用した期間限定サービス用鍵更新方式
- 予測符号化を用いた可逆電子透かし
- 無線LAN暗号化WPAへの改ざん攻撃の実装と評価
- 複数認証エージェントで利用可能な単一ワンタイムパスワード方式の安全性評価(マルチメディアシステムの品質, 一般)
- モバイルコードを用いたポート動的変更機能を有するリモートアクセスVPNの評価(ライフログ活用技術,オフィス情報システム,マルチメディアシステム,マルチメディア通信,IP放送/映像伝送,一般)
- モバイルコードを用いたポート動的変更機能を有するリモートアクセスVPNの評価
- モバイルコードを用いたポート動的変更機能を有するリモートアクセスVPNの評価(ネットワークセキュリティ,ライフログ活用技術,オフィス情報システム,マルチメディアシステム,マルチメディア通信,IP放送/映像伝送,一般)
- モバイルコードを用いたポート動的変更機能を有するリモートアクセスVPN方式(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- 確率的アルゴリズムに基づくLDPC符号の重み分布評価手法について
- サーバ情報漏えいに耐性のあるワンタイムパスワード方式の実装と評価(匿名化・認証,インターネットセキュリティ,一般)
- モバイルコードを用いたポート動的変更機能を有するリモートアクセスVPNの評価(ネットワークセキュリティ,ライフログ活用技術,オフィス情報システム,マルチメディアシステム,マルチメディア通信,IP放送/映像伝送,一般)
- 無線LAN暗号化WPAへの改ざん攻撃の実装と評価(ネットワークセキュリティ,ライフログ活用技術,オフィス情報システム,マルチメディアシステム,マルチメディア通信,IP放送/映像伝送,一般)
- 広域分散型インシデント分析システムにおける匿名化手法のモデル化(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- 広域分散型インシデント分析システムにおける匿名化手法の提案と考察(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- 一方向性関数を用いた時限付き鍵管理技術の提案 (情報通信システムセキュリティ)
- 広域分散型インシデント分析システムにおける匿名化手法の提案と考察(第2報) (インターネットアーキテクチャ)
- 広域分散型インシデント分析システムにおける匿名化手法の提案と考察(第二報)(匿名化・認証,インターネットセキュリティ,一般)
- 表参照を用いた有限体乗算アルゴリズムの高速化
- 表参照を用いた有限体乗算アルゴリズムの高速化
- 表参照を用いた有限体乗算アルゴリズムの高速化
- 表参照を用いた有限体乗算アルゴリズムの高速化
- IPトレースバック相互接続における秘匿性を考慮したパケット通過確認方式
- IPトレースバック相互接続における秘匿性を考慮したパケット通過確認方式
- IPトレースバック相互接続における秘匿性を考慮したパケット通過確認方式
- 複数認証エージェントで利用可能な単一ワンタイムパスワード方式の安全性評価(マルチメディアシステムの品質, 一般)
- 複数認証エージェントで利用可能な単一ワンタイムパスワード方式の安全性評価(マルチメディアシステムの品質, 一般)
- サーバ情報漏えいに耐性のあるワンタイムパスワード方式の実装と評価(匿名化・認証,インターネットセキュリティ,一般)
- 広域分散型インシデント分析システムにおける匿名化手法の提案と考察(第二報)(匿名化・認証,インターネットセキュリティ,一般)
- 光子数分割攻撃に対する安全性の改善
- 光子数分割攻撃に対する安全性の改善
- 一方向性関数を用いた時限付き鍵管理技術の提案
- 無線LANを用いたモバイル端末の位置検出法について(オフィスインフォメーションシステム及び一般)
- 広域分散型インシデント分析システムにおける匿名化手法のモデル化(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- 広域分散型インシデント分析システムにおける匿名化手法の提案と考察(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- サーバ情報漏えいに耐性のあるワンタイムパスワード方式について(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- モバイルコードを用いたポート動的変更機能を有するリモートアクセスVPN方式(広域インシデント分析を支える暗号技術,インターネットセキュリティ,一般)
- マルウェアの分類方法とその応用に関する考察(情報システムセキュリティ,一般,インターネットセキュリティ,一般)
- メモリ展開されたマルウェアの特徴抽出とその高速化に関する提案(情報システムセキュリティ,一般,インターネットセキュリティ,一般)
- メモリ上に展開されたコードを使うウイルス解析支援システム(ネットワークセキュリティ,ユビキタス社会を支えるコンピュータセキュリティ技術)
- GF(2^m)上の多項式環表現の一般化とその応用(符号理論)
- RS符号のt+1重誤りに対する Welch-Berlekamp 型復号器の動作について
- 自己同期特性を有する動画像電子透かし(知的生産活動における情報アクセス制御技術及び一般)
- 電子マネーの取引を利用した電子指紋プロトコル
- 電子マネーの取引を利用した電子指紋プロトコル
- 予測符号化を用いた可逆電子透かし
- ポートスキャン対策を目的としたハニーポットの提案とその応用(知的生産活動における情報アクセス制御技術及び一般)
- ポートスキャン対策を目的としたハニーポットの提案とその応用(知的生産活動における情報アクセス制御技術及び一般)
- 仮想ウイルスの定義とその記述法について(オフィスインフォメーションシステム及び一般)
- 大規模仮想ウイルス拡散・感染シミュレータの構築(オフィスインフォメーションシステム及び一般)
- 携帯電話によるリモートアクセス制御方式の提案と実装(オフィスインフォメーションシステム及び一般)
- 順序性を保持した匿名化方式の提案 (情報通信システムセキュリティ)
- BCH符号を用いた情報理論的に安全な鍵共有法
- ウイルスとその行動のデータ記述(Webサービスベースのオフィスアプリケーション・ネットワーキング・マネジメント及び一般)
- 無線LANを用いたモバイル端末の位置検出法について(第二報)(ユビキタス環境における基盤技術)(オフィスにおけるディジタルコンテンツ・Web技術及び一般)
- 複数認証エージェントで利用可能な単一ワンタイムパスワード方式について
- 一般化伸張符号の構成とそこから得られる性能のよい符号について(オフィスインフォメーションシステム及び一般)
- MD5の衝突条件の検証
- MD5の衝突条件の検証
- MD5の衝突条件の検証
- IVの固定値に依存しないWEPの鍵復元攻撃
- MD5の衝突条件の再検討
- Pyに対する鍵回復攻撃の実現について
- Pyに対する鍵回復攻撃の実現について
- 組織内システムにおいてエンティティの行動を管理するネットワークサービスアクセス制御(ネットワークシステム,次世代ワークスタイル論文)
- ストリーム暗号の適応によるOpenVPNの高速化と操作性向上について
- ウイルス解析支援システムの設計と構築(オフィスインフォメーションシステム及び一般)
- 複数キュービットに対する量子秘密分散法
- 二つの状態を用いたしきい値量子秘密分散法
- 二つの状態を用いたしきい値量子秘密分散法
- 無線LAN端末を利用した移動体位置推定法
- 順序性を保持した匿名化方式の提案
- ユーザの有効期限が設定できる安全な匿名認証方式の提案
- バイトコードの出現頻度に着目したマルウェアの類似度判定および機能推定法 (情報通信システムセキュリティ)
- オリジナルコードの一部を利用した自己書き換え型マルウェアに対する類似度判定法 (情報通信システムセキュリティ)
- 複数エージェントに対応したTheft attackに耐性があるワンタイムパスワード認証方式 (情報通信システムセキュリティ)
- 複数エージェントに対応したTheft attackに耐性があるワンタイムパスワード認証方式
- バイトコードの出現頻度に着目したマルウェアの類似度判定および機能推定法
- オリジナルコードの一部を利用した自己書き換え型マルウェアに対する類似度判定法
- バイトコードの出現頻度に着目したマルウェアの類似度判定および機能推定法
- オリジナルコードの一部を利用した自己書き換え型マルウェアに対する類似度判定法
- L-029 マルウェアの部分コードによる類似度判定と機能推定(セキュリティ実装,L分野:ネットワーク・セキュリティ)
- L-022 One-Time Password Authentication Scheme to Solve Stolen Verifier Problem
- L-028 多段パックされたマルウェアからのコード取得(セキュリティ実装,L分野:ネットワーク・セキュリティ)
- マルウェアのバイナリを用いた機械学習によるパッカの特定手法の提案(通信セキュリティ,一般)
- Hard Learning Problemsに基づいた三者間における安全な匿名認証方式(セキュリティ,インターネットセキュリティ,一般)
- Hard Learning Problemsに基づいた三者間における安全な匿名認証方式(セキュリティ,インターネットセキュリティ,一般)