지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 발행연도
- 2020.4
- 수록면
- 169 - 177 (9page)
이용수
초록· 키워드
오류제보하기
악성코드 분석은 컴퓨터 보안의 중요한 관심사 중 하나로 분석 기법의 진보는 컴퓨터 보안의 중요 사항이 되었다. 기존에는 악성코드를 탐지할 때 Signature-based 방식을 사용하였으나 패킹된 악성코드의 비율이 높아지면서 기존 Signature-based 방식으로는 탐지에 어려움이 많아 졌다. 이에, 본 논문에서는 머신러닝을 사용하여 패킹된 프로그램의 패커를 식별하는 방법을 제안한다. 제안한 방법은 패킹된 프로그램을 파싱하여 패커를 특정 지을 수 있는 특정 PE 정보를 추출하고 머신러닝 모델 중 Adaptive Boosting 알고리즘을 사용하여 패커를 식별한다. 제안한 방법의 정확도를 확인하기 위해 12가지 종류의 패커로 패킹된 프로그램 391개를 수집하여 실험하였으며, 약 99.2%의 정확도로 패커를 식별하는 것을 알 수 있었다. 또한, Signature-based PE 식별 도구인 PEiD와 기존 머신러닝을 사용한 방법으로 식별한 결과를 제시하였으며, 본 논문에서 제안한 방법이 기존의 방법보다 패커를 식별하는데 정확도와 속도면에서 더 뛰어난 성능을 발휘하는 것을 알 수 있다.
목차
요약
ABSTRACT
I. 서론
II. 관련 연구
III. 제안하는 패커 식별 방법
IV. 실험
V. 결론
References
참고문헌 (18)
참고문헌 신청
Improving proactive detection of packed malware, “detection packed malware“, https://www.virusbulletin.com/virusbulletin/2006/03/improving-proactive-detection-packed-malware, 10, Jun, 2019
T. Brosch and M. Morgenstern. “Runtime packers: The hidden problem,” Black Hat USA, 2006
R. Isawa, D. Inoue and K. Nakao. “An original entry point detection method with candidate-sorting for more effective generic unpacking,” IEICE TRANSACTIONS on Information and Systems, vol. E98-D, no. 4, pp. 883-893, Apr. 2015
S. D'ALESSIO and S. MARIANI. “PinDemonium: a DBI- based generic unpacker for Windows executables,” Black hat, Apr. 2016
Kim Gyeong-Min, Park Juhyun, Jang Yun-Hwan and Park Yongsu. “Efficient Automatic Original Entry Point Detection,” Journal of Information Science & Engineering, vol. 35, no. 4, pp. 887-902, Jul. 2019
R. Isawa, D. Inoue and K. Nakao. “An original entry point detection method with candidate-sorting for more effective generic unpacking,” IEICE TRANSACTIONS on Information and Systems, vol. E98-D, no. 4, pp. 883-893, Apr. 2015
S. D'ALESSIO and S. MARIANI. “PinDemonium: a DBI- based generic unpacker for Windows executables,” Black hat, Apr. 2016
Kim Gyeong-Min, Park Juhyun, Jang Yun-Hwan and Park Yongsu. “Efficient Automatic Original Entry Point Detection,” Journal of Information Science & Engineering, vol. 35, no. 4, pp. 887-902, Jul. 2019
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
코드 시그니처를 이용한 악성코드 탐지 및 패커 탐지
한국정보과학회 학술발표논문집
2017 .06
-
Dynamic system identification of a walking machine tool for high performance milling operations
한국생산제조학회 학술발표대회 논문집
2020 .10
-
Experimental Comparison of Machine Learning Models in Malware Packing Detection
한국통신학회 APNOMS
2020 .09
-
축소기법을 이용한 구조 시스템 식별 기법에 대한 연구 및 검증
대한기계학회 춘추학술대회
2015 .11
-
정적 분석과 스태킹 기법을 활용한 악성 코드 탐지 시스템에 관한 연구
전기학회논문지 P
2020 .09
-
저전력 웨어러블 센서를 사용한 Adaptive Boosting 기반 식사 행위 인식 시스템
한국정보과학회 학술발표논문집
2017 .06
-
A Study on the Prediction Accuracy of Machine Learning using De-Identified Personal Information
Journal of KIISE
2020 .10
-
Automatic Malware Detection with Machine Learning Algorithms in a Smart Office Environment
IEIE Transactions on Smart Processing & Computing
2018 .08
-
기계학습을 활용한 개인정보 식별율 향상에 관한 연구
한국통신학회 학술대회논문집
2019 .01
-
근전도 기반 이중보안 개인 식별
Proceedings of KIIT Conference
2018 .06
-
PE Header-Based Multinomial Malware Classification Using ML for Computing Systems
한국통신학회 학술대회논문집
2023 .06
-
공작기계 이송계의 온라인 파라미터 식별
한국생산제조학회 학술발표대회 논문집
2024 .07
-
A Study on Variant Malware Detection Techniques Using Static and Dynamic Features
JIPS(Journal of Information Processing Systems)
2020 .01
-
공작기계 이송계의 모델링을 위한 온라인 파라미터 식별
한국정밀공학회 학술발표대회 논문집
2023 .05
-
드롭방식의 케이스패커 자동화시스템의 설계
한국기계가공학회 춘추계학술대회 논문집
2021 .06
-
차원축소를 이용한 수치 데이터 비식별화 기법
한국정보기술학회논문지
2024 .10
-
Data-driven fault diagnosis using ensemble learning
한국생산제조학회 학술발표대회 논문집
2018 .10
-
API 호출 분석을 이용한 패커 분류
대한전자공학회 학술대회
2020 .08
-
머신 러닝(Machine Learning)기법을 활용한 실시간 악성파일 탐지 기법
한국정보기술학회논문지
2018 .03
-
머신러닝을 활용한 실시간 리눅스 악성파일 탐지
한국정보기술학회논문지
2019 .07
이 논문의 저자 정보
이 논문과 함께 이용한 논문
SVM 기반 유전 알고리즘을 이용한 컴파일러 분석 프레임워크 : 특징 및 모델 선택 민감성
황철훈
,
신건윤
,
김동욱
외 1명
정보보호학회논문지
2020
.08
SVM 알고리즘 기반의 PM10 이진 분류 모델
정용진
,
조경우
,
이종성
외 1명
한국정보통신학회 종합학술대회 논문집
2020
.07
LightGbm을 이용한 IDS 웹 이벤트 로그 분류 기법
김효식
,
이태진
한국정보통신학회 종합학술대회 논문집
2020
.07
AdaBoost를 이용한 정지 영상에서의 얼굴 검출에 관한 연구
서해종
,
박영경
,
김중규
한국통신학회 학술대회논문집
2004
.07
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2020-004-000580549