| 講演抄録/キーワード |
| 講演名 |
2025-11-05 13:30
暗号化ランサムウェア実行時のページキャッシュヒット率と先読みページ数の分析 ○河田悠翔(岡山大)・佐藤将也(岡山県立大)・山内利宏(岡山大) ICSS2025-82 |
| 抄録 |
(和) |
既存の暗号化ランサムウェア検知手法では,ファイル入出力の監視による暗号化ランサムウェアの特徴的な挙動を検出する手法が多く提案されている.これらの手法は高い検知精度を実現しているものの,さらなる検知処理の負荷低減が求められている.そこで,本研究では,低負荷な暗号化ランサムウェア検知手法の検討のための調査として,ページキャッシュヒット率と先読みページ数に着目し,暗号化ランサムウェアと良性ソフトウェアに異なる特徴が見られるか否かを評価した結果を報告する. |
| (英) |
Existing detection approaches on encrypting ransomware focus on monitoring file I/O to identify characteristic be-
haviors, achieving high detection accuracy. However, these methods often lack sufficient consideration for system performance
and practical applicability. Therefore, this study investigates a low-overhead ransomware detection approach by focusing on
page cache hit rate and number of pages prefetched. We report the results of our evaluation to determine whether there are
distinguishable characteristics between encrypting ransomware and benign software based on these metrics. |
| キーワード |
(和) |
ランサムウェア / マルウェア / ページキャッシュ / 先読み / / / / |
| (英) |
Ransomware / malware / page cache / read-ahead / / / / |
| 文献情報 |
信学技報, vol. 125, no. 223, ICSS2025-82, pp. 78-85, 2025年11月. |
| 資料番号 |
ICSS2025-82 |
| 発行日 |
2025-10-28 (ICSS) |
| ISSN |
Online edition: ISSN 2432-6380 |
著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します.(許諾番号:10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) |
| PDFダウンロード |
ICSS2025-82 |