テイントタグを用いた解析対象コードの識別方法(セキュリティ,一般)

スポンサーリンク

概要

論文の詳細を見る
マルウェアの挙動を把握するため、仮想マシン上でマルウェアを実行し解析する手法が広く利用されている。仮想マシン上には複数のプロセスが動作しているため、解析対象プログラムの動作と正規のプログラムの動作を識別する必要がある。通常はプロセスIDやCR3レジスタ、メモリアドレスなどのOSのセマンティックス情報を用いて識別することが多い。本稿では、テイントタグに基づきOSの解析対象プログラムを識別する方法を提案する。本提案手法を用いることで、ゲストOSに依存せずに解析対象コードを識別することができる。提案手法の有効性を示すため、ゲストOSとして異なるバージョンのWindowsとLinuxを用意し実験を行った。結果、異なるOSでも正確に解析対象プログラムの識別を行えることを示した。
2012-07-12

著者

関連論文

もっと見る

スポンサーリンク