| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2013-06-21 13:00 擬似インターネットを用いたマルウェア動的解析のためのパケット転送制御方式の開発 ○廣野壮志（名大）・大平健司（奈良先端大）・山口由紀子（名大）・八槇博史（東京電機大）・高倉弘喜（名大）  IA2013-12 ICSS2013-12 |
|
| 抄録 | （和） | マルウェアの動的解析では，インターネット接続を有する環境で解析を行わないと十分な解析結果が得られないマルウェアが存在する．しかし，そのために，実インターネットとの通信を無制限に許可すると外部へ攻撃を行う可能性があるため，C&Cサーバとの通信やファイルのダウンロード等の通信のみを選択的に許可することが望ましい．そこで本研究では，マルウェアの通信をその内容に応じて実インターネットと擬似インターネットのうち適切な方へと転送する制御手法の開発を行った．2種類のマルウェア模倣プログラムを用いた評価実験では，実インターネットへの悪意ある通信を阻止しながら，マルウェアの動作や取得に関する通信を通過させられることを確認した． |
| （英） | In dynamic malware analysis, we cannot obtain sufficient results of malware analysis without Internet connectivity. However, if an analysis system allows unrestricted communication on the Internet, it may cause harm to external hosts. That is, the communication by a malware program which is necessary for its full function has to be allowed, while the traffic for attacking victims has to be blocked. In this research, we developed a method for adaptively forwarding packets to the real Internet or to a pseudo according to the type of traffic. In evaluation experiment using two kinds of imitative programs of malware, we confirmed that proposed system can pass necessary communication and block malicious communication with external hosts. | |
| キーワード | （和） | マルウェア / 動的解析 / サンドボックス / インターネット模倣 / / / / |
| （英） | Malware / Dynamic Analysis / Sandbox / Internet Emulation / / / / | |
| 文献情報 | 信学技報, vol. 113, no. 95, ICSS2013-12, pp. 67-72, 2013年6月. | |
| 資料番号 | ICSS2013-12 | |
| 発行日 | 2013-06-13 (IA, ICSS) | |
| ISSN | Print edition: ISSN 0913-5685 Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | IA2013-12 ICSS2013-12 |
|
| 研究会情報 | |
| 研究会 | IA ICSS |
| 開催期間 | 2013-06-20 - 2013-06-21 |
| 開催地（和） | アオーレ長岡 |
| 開催地（英） | Ao-re Nagaoka |
| テーマ（和） | インターネットセキュリティ、一般 |
| テーマ（英） | Internet Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2013-06-IA-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | 擬似インターネットを用いたマルウェア動的解析のためのパケット転送制御方式の開発 |
| サブタイトル（和） | |
| タイトル（英） | Development of Packet Forwarding Control for Dynamic Malware Analysis Using Pseudo Internet |
| サブタイトル（英） | |
| キーワード(1)（和/英） | マルウェア / Malware |
| キーワード(2)（和/英） | 動的解析 / Dynamic Analysis |
| キーワード(3)（和/英） | サンドボックス / Sandbox |
| キーワード(4)（和/英） | インターネット模倣 / Internet Emulation |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 廣野 壮志 / Soshi Hirono / ヒロノ ソウシ |
| 第1著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 大平 健司 / Kenji Ohira / オオヒラ ケンジ |
| 第2著者 所属（和/英） | 奈良先端科学技術大学院大学 (略称： 奈良先端大) Nara Institute of Science and Technology (略称： NAIST) |
| 第3著者 氏名（和/英/ヨミ） | 山口 由紀子 / Yukiko Yamaguchi / ヤマグチ ユキコ |
| 第3著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 第4著者 氏名（和/英/ヨミ） | 八槇 博史 / Hirofumi Yamaki / ヤマキ ヒロフミ |
| 第4著者 所属（和/英） | 東京電機大学 (略称： 東京電機大) Tokyo Denki University (略称： Tokyo Denki Univ.) |
| 第5著者 氏名（和/英/ヨミ） | 高倉 弘喜 / Hiroki Takakura / タカクラ ヒロキ |
| 第5著者 所属（和/英） | 名古屋大学 (略称： 名大) Nagoya University (略称： Nagoya Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2013-06-21 13:00:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | IA2013-12, ICSS2013-12 |
| 巻番号（vol） | vol.113 |
| 号番号（no） | no.94(IA), no.95(ICSS) |
| ページ範囲 | pp.67-72 |
| ページ数 | 6 |
| 発行日 | 2013-06-13 (IA, ICSS) |
[研究会発表申込システムのトップページに戻る]