| 電子情報通信学会 研究会発表申込システム 講演論文 詳細 |
技報閲覧サービス [ログイン] 技報アーカイブ |
| トップに戻る | 前のページに戻る | [Japanese] / [English] |
| 講演抄録／キーワード | ||
| 講演名 | 2025-11-05 14:20 RDTSC命令で解析環境を検知するマルウェアに対する欺瞞型防御 ○小松蒼樹・毛利公一（立命館大）・瀧本栄二（奈良女子大）  ICSS2025-84 |
|
| 抄録 | （和） | マルウェアの感染経路が多様化している背景などから，エンドポイントセキュリティが必要不可欠である．このエンドポイントにおける端末保護の手法として，マルウェアにおける耐解析機能の性質に着目した活動抑止手法が提案されている．しかし，先行研究では，マルウェアで多用されるRDTSC命令を用いた耐解析機能に対しては抑止アプローチが取られておらず，更なる抑止効果が見込める．そこで本稿では，ターゲットプロセス上に設置されたRDTSC命令の返り値であるレジスタを欺瞞機構プロセスから改ざんすることにより，動的解析環境を偽装しマルウェアを欺瞞する．加えて，RDTSC命令を用いた耐解析機能について，想定される複数の実装パターンを取り入れたPoCを作成し，各パターンでの動作を確認した． |
| （英） | Given the diversification of malware infection vectors, endpoint security has become indispensable. Among endpoint protection techniques, activity suppression methods focusing on the nature of malware's anti-analysis capabilities have been proposed. However, prior research has not addressed suppression approaches targeting anti-analysis functions utilizing the RDTSC instruction, which is frequently employed by malware, leaving room for further suppression effectiveness. Therefore, this paper proposes a method to deceive malware by spoofing the dynamic analysis environment. This is achieved by tampering with the register containing the return value of the RDTSC instruction placed on the target process, using a deception mechanism process. Additionally, a Proof-of-Concept (PoC) incorporating multiple anticipated implementation patterns for RDTSC-based anti-analysis features was created, and the behavior under each pattern was verified. | |
| キーワード | （和） | エンドポイントセキュリティ / 欺瞞型防御 / / / / / / |
| （英） | Endpoint Security / Deceptive Defense / / / / / / | |
| 文献情報 | 信学技報, vol. 125, no. 223, ICSS2025-84, pp. 94-101, 2025年11月. | |
| 資料番号 | ICSS2025-84 | |
| 発行日 | 2025-10-28 (ICSS) | |
| ISSN | Online edition: ISSN 2432-6380 | |
| 著作権に ついて |
技術研究報告に掲載された論文の著作権は電子情報通信学会に帰属します．(許諾番号：10GA0019/12GB0052/13GB0056/17GB0034/18GB0034) | |
| PDFダウンロード | ICSS2025-84 |
|
| 研究会情報 | |
| 研究会 | ICSS |
| 開催期間 | 2025-11-04 - 2025-11-05 |
| 開催地（和） | 遊学館(山形市) |
| 開催地（英） | Ｙugakukan （Ｙａｍａｇａｔａ−ｓｈｉ） |
| テーマ（和） | セキュリティ、一般 |
| テーマ（英） | Security, etc. |
| 講演論文情報の詳細 | |
| 申込み研究会 | ICSS |
| 会議コード | 2025-11-ICSS |
| 本文の言語 | 日本語 |
| タイトル（和） | RDTSC命令で解析環境を検知するマルウェアに対する欺瞞型防御 |
| サブタイトル（和） | |
| タイトル（英） | Deceptive Defense Against Malware Detecting Analysis Environments Using RDTSC Instructions |
| サブタイトル（英） | |
| キーワード(1)（和/英） | エンドポイントセキュリティ / Endpoint Security |
| キーワード(2)（和/英） | 欺瞞型防御 / Deceptive Defense |
| キーワード(3)（和/英） | / |
| キーワード(4)（和/英） | / |
| キーワード(5)（和/英） | / |
| キーワード(6)（和/英） | / |
| キーワード(7)（和/英） | / |
| キーワード(8)（和/英） | / |
| 第1著者 氏名（和/英/ヨミ） | 小松 蒼樹 / Soju Komatsu / コマツ ソウジュ |
| 第1著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第2著者 氏名（和/英/ヨミ） | 毛利 公一 / Koichi Mouri / モウリ コウイチ |
| 第2著者 所属（和/英） | 立命館大学 (略称： 立命館大) Ritsumeikan University (略称： Ritsumeikan Univ.) |
| 第3著者 氏名（和/英/ヨミ） | 瀧本 栄二 / Eiji Takimoto / タキモト エイジ |
| 第3著者 所属（和/英） | 奈良女子大学 (略称： 奈良女子大) Nara Women's University (略称： Nara Women's Univ.) |
| 講演者 | 第1著者 |
| 発表日時 | 2025-11-05 14:20:00 |
| 発表時間 | 25分 |
| 申込先研究会 | ICSS |
| 資料番号 | ICSS2025-84 |
| 巻番号（vol） | vol.125 |
| 号番号（no） | no.223 |
| ページ範囲 | pp.94-101 |
| ページ数 | 8 |
| 発行日 | 2025-10-28 (ICSS) |
[研究会発表申込システムのトップページに戻る]