| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2007-07-20 15:20 メール特徴を用いたウィルスメール検知に関する一考察 ○宮本大輔・飯村卓司・門林雄基（奈良先端大）  ISEC2007-69 |
|
| 抄録 | （和） | 本論文では，新しいウィルスメール検知システムについて議論する．近年のウィルスは多様化・複雑化し ており，ウィルス検知システムがウィルスを検知することが困難になってきている．先行研究では，新井氏はウィル スそのものではなく主たるウィルスの感染媒体であるメールに着目し，メールから特徴を抽出することによって添付 されているファイルがウィルスか非ウィルスかを分類できるとしている[1]．本研究では，独自に採取した4130 通の ウィルスメールと2504 通の非ウィルスメールを用いて，メール特徴を用いたウィルスの検知が行えるかを否かを考察 する．まず，採取したメールからシグネチャを作成し，シグネチャとのパターンマッチに基づくウィルス検知システ ムについて調査を行い，次に，確率機械学習のアルゴリズムであるAdaBoost を用いたウィルス検知システムについ て考察した．最後に，この二つのシステムを組み合わせたハイブリッドなシステムを提案した．そして，この3 つの システムについて評価を行い，ハイブリッドなシステムを用いることにより，3 つの検知システムの中で最も検知率 が高く，ウィルスメールを非ウィルスメールとして誤検知する確率も最小であることがわかり，有効性が示せた． |
| （英） | In this paper, we argue that a novel virus mail detection system. Recently, detecting virus programs is difficult because they have been complicated and been diversified in order to hinder exiting anti-virus solutions. According to [1], e-mails can be classfied into virus mails or non virus mails by using Mail Form Information, instead of analyzing attached virus programs. We collect 4130 virus mails and 2504 non virus mails, and consider a signature-based virus detection method with Mail Form Information. We also explore a way of decreasing the false negative errors, and consider an AdaBoost-based virus detection method. Finally, we present a hybrid detection method which employs both the signature-based detection method and the AdaBoost-based detection method. Our preliminary results show that true positive and total accuracy can be improved by comparing with signature-based detection. |
|
| キーワード | （和） | ウィルス検知 / メール / 確率機械学習 / フィルタリング / / / / |
| （英） | Virus Detection / Email / AdaBoost / Filtering / / / / | |
| 文献情報 | 信学技報, vol. 107, no. 141, ISEC2007-69, pp. 161-168, 2007年7月. | |
| 資料番号 | ISEC2007-69 | |
| 発行日 | 2007-07-13 (ISEC) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ISEC2007-69 |
|
| 研究会情報 | |
| 研究会 | ISEC SITE IPSJ-CSEC |
| 開催期間 | 2007-07-19 - 2007-07-20 |
| 開催地（和） | 公立はこだて未来大学 |
| 開催地（英） | Future University-Hakodate |
| テーマ（和） | 一般．情報通信システムセキュリティ時限研究専門委員会（ICSS）協賛 |
| テーマ（英） | |
| 講演論文情報の詳細 | |
| 申込み研究会 | ISEC |
| 会議コード | 2007-07-ISEC-SITE-IPSJ-CSEC |
| 本文の言語 | 日本語 |
| タイトル（和） | メール特徴を用いたウィルスメール検知に関する一考察 |
| サブタイトル（和） | |
| タイトル（英） | A Consideration for Detecting Virus Email by Using Mail Form Information |
| サブタイトル（英） | |
| キーワード(1)（和/英） | ウィルス検知 / Virus Detection |
| キーワード(2)（和/英） | メール / Email |
| キーワード(3)（和/英） | 確率機械学習 / AdaBoost |
| キーワード(4)（和/英） | フィルタリング / Filtering |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 宮本 大輔 / Daisuke Miyamoto / ミヤモト ダイスケ |
| 第1著者 所属（和/英） | 奈良先端科学大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第2著者 氏名（和/英/ヨミ） | 飯村 卓司 / Takuji Iimura / イイムラ タクジ |
| 第2著者 所属（和/英） | 奈良先端科学大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 門林 雄基 / Youki Kadobayashi / カドバヤシ ユウキ |
| 第3著者 所属（和/英） | 奈良先端科学大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 講演者 | 第1著者 |
| 発表日時 | 2007-07-20 15:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ISEC |
| 資料番号 | ISEC2007-69 |
| 巻番号（vol） | vol.107 |
| 号番号（no） | no.141 |
| ページ範囲 | pp.161-168 |
| ページ数 | 8 |
| 発行日 | 2007-07-13 (ISEC) |
[研究会発表申込システムのトップページに戻る]