지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2012.12
- 수록면
- 1,325 - 1,336 (12page)
이용수
초록· 키워드
오류제보하기
과거 일 평균 10종 내외로 발견되었던 악성코드가 최근 10년 동안 급격히 증가하여 오늘날에는 55,000종 이상의 악성코드가 발견되고 있다. 하지만 발견되는 다수의 악성코드는 새로운 형태의 신종 악성코드가 아니라 과거 악성코드에서 일부 기능이 추가되거나 백신탐지를 피하기 위해 인위적으로 조작된 변종 악성코드가 다수이다. 따라서 신종과 변종이 포함된 다수의 악성코드를 효과적으로 대응하기 위해서는 과거의 악성코드와 유사도를 비교하여 신종과 변종을 분류하는 과정이 필요하게 되었다. 기존의 악성코드를 대상으로 한 유사도 산출 기법은 악성코드가 사용하는 IP, URL, API, 문자열 등의 외형적 특징을 비교하거나 악성코드의 코드단계를 서로 비교하는 방식이 사용되었다. 하지만 악성코드의 유입량이 증가하고 비교대상이 많아지면서 유사도를 확인하기 위해 많은 계산이 필요하게 되자 계산량을 줄이기 위해 최근에는 퍼지해시가 사용되고 있다. 하지만 퍼지해시에 제한사항들이 제시되면서 기존의 퍼지해시를 이용한 유사도 비교방식의 문제점이 제시되고 있다. 이에 본 논문에서는 퍼지해시를 이용하여 유사도 성능을 높일 수 있는 새로운 악성코드간 유사도 비교기법을 제안하고 이를 활용한 악성코드 분류기법을 제시하고자 한다.
목차
요약
ABSTRACT
I. 서론
II. 배경지식 및 관련연구
III. 악성코드 비교인자 추출 알고리즘 제안
IV. 악성코드 유사도 비교 인자 평가
V. 유사 악성코드 분류모델 제안
VI. 유사 악성코드 분류모델 평가
VII. 결론
참고문헌
참고문헌 (27)
참고문헌 신청
1. [인터넷자원] - AV-TEST / / AV-TEST Statistic
2. [보고서] - AhnLab / 2012 / 2011 악성코드 통계 분석 보고서
3. [인터넷자원] - AhnLab / / V3 최신엔진 업데이트
4. [인터넷자원] - Hauri / / Virobot 최신엔진 업데이트 목록
5. [학술대회논문] - Andrew Walenstein / 2006 / TheSoftware Similarity Problem in MalwareAnalysis / In Proceedings DagstuhlSeminar 06301: Duplication, Redundancy,and Similarity in Software,Dagstuhl, Germany : 10 ~
2. [보고서] - AhnLab / 2012 / 2011 악성코드 통계 분석 보고서
3. [인터넷자원] - AhnLab / / V3 최신엔진 업데이트
4. [인터넷자원] - Hauri / / Virobot 최신엔진 업데이트 목록
5. [학술대회논문] - Andrew Walenstein / 2006 / TheSoftware Similarity Problem in MalwareAnalysis / In Proceedings DagstuhlSeminar 06301: Duplication, Redundancy,and Similarity in Software,Dagstuhl, Germany : 10 ~
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2014-569-000605462