| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2013-03-25 13:50 入出力プログラムの実行トレース差分によるパッカー特定手法 ○ファム アンフォン・吉岡克成・松本 勉（横浜国大）  ICSS2012-63 |
|
| 抄録 | （和） | 多くのマルウェアは解析作業を防ぐために，パッカーにより圧縮・暗号化されている．解析対象のマルウェア検体に適用されているパッカーの種類を自動的に判別することで人手によるアンパック処理を支援することができる．本論文ではパッカーを適用する前後のプログラムの実行トレースを比較し，その差分からシグネチャを作成することで既知のパッカーを高精度で特定する方法を提案する．既知の14種類のパッカーを用いた評価実験により，提案手法を用いてすべてのパッカーを正確に判別できることを示す．また，異なる2種類のパッカーを適用した場合には，いずれのパッカー種別も判別できることを示す． |
| （英） | To prevent the analysis process, most of malware are compressed or encrypted by packer . We can support manual unpacking process through automatically determining the type of packer each applied to each malware sample. In this paper, we propose a method to create specific packer signature by the difference of execution trace between input and output programs of the packer. With experiments using 14 existing packers, we show that our proposed method can identify them precisely. Moreover, we show that the method can identify two different packers applied to the same malware sample. | |
| キーワード | （和） | 入出力プログラム / 実行トレース / 差分 / シグネチャ / / / / |
| （英） | Input Program / Output Program / Execution Traces / Difference / Signatures / / / | |
| 文献情報 | 信学技報, vol. 112, no. 499, ICSS2012-63, pp. 37-42, 2013年3月. | |
| 資料番号 | ICSS2012-63 | |
| 発行日 | 2013-03-18 (ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2012-63 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2013-03-25 - 2013-03-25 |
| 開催地（和） | 横浜国立大学 |
| 開催地（英） | Yokohama National University |
| テーマ（和） | 通信セキュリティ，一般 |
| テーマ（英） | Communication Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2013-03-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 入出力プログラムの実行トレース差分によるパッカー特定手法 |
| サブタイトル（和） | |
| タイトル（英） | Packer Identification Based on Difference Execution Traces Between Input and Output Programs |
| サブタイトル（英） | |
| キーワード(1)（和/英） | 入出力プログラム / Input Program |
| キーワード(2)（和/英） | 実行トレース / Output Program |
| キーワード(3)（和/英） | 差分 / Execution Traces |
| キーワード(4)（和/英） | シグネチャ / Difference |
| キーワード(5)（和/英） | / Signatures |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | ファム アンフォン / Pham Anh Phong / ファム アンフォン |
| 第1著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 吉岡 克成 / Katsunari Yoshioka / ヨシオカ カツナリ |
| 第2著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 松本 勉 / Tsutomu Matsumoto / マツモト ツトム |
| 第3著者 所属（和/英） | 横浜国立大学 (略称： 横浜国大) Yokohama National University (略称： Yokohama National Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2013-03-25 13:50:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2012-63 |
| 巻番号（vol） | vol.112 |
| 号番号（no） | no.499 |
| ページ範囲 | pp.37-42 |
| ページ数 | 6 |
| 発行日 | 2013-03-18 (ICSS) |
[研究会発表申込システムのトップページに戻る]