메뉴 건너뛰기
.. 내서재 .. 알림
소속 기관/학교 인증
인증하면 논문, 학술자료 등을  무료로 열람할 수 있어요.
한국대학교, 누리자동차, 시립도서관 등 나의 기관을 확인해보세요
(국내 대학 90% 이상 구독 중)
로그인 회원가입 고객센터 ENG
주제분류
인문학
인문학 일반 역사학 철학 종교학 어문학 기타 인문학
사회과학
사회과학 일반 경영학 관광학 교육학 군사학 문헌정보학 법학 사회학 신문방송학 심리과학 정치외교학 지리학 행정학 경제학 무역학 인류학 기타 사회과학
자연과학
자연과학 일반 물리학 생물학 생활과학 수학·통계학 천문학 지구과학 화학 기타 자연과학
공학
공학 일반 건축공학 기계공학 산업공학 재료·에너지공학 전기전자공학 조선해양공학 화학공학 컴퓨터학 기타공학
의약학
의학 일반 간호학 수의학 약학 한의학 기초의학 임상의학 기타 의약학
농수해양학
농수해양학 일반 농학 수산학 식품과학 임학 축산학 해상운송학 기타 농수해양학
예술체육학
예술 일반 디자인 미술 미용 사진 음악학 의상 체육 공연매체예술 기타 예술체육학
복합학
학제간연구 과학기술학 뇌인지과학 기술정책 기타 복합학

ENG

추천
검색
질문

논문 기본 정보

자료유형
학술저널
저자정보
이원래 (고려대학교) 김형중 (고려대학교)
저널정보
한국디지털콘텐츠학회 디지털콘텐츠학회논문지 디지털콘텐츠학회논문지 제15권 제3호
발행연도
2014.6
수록면
373 - 380 (8page)

이용수

표지
📌
연구주제
📖
연구배경
🔬
연구방법
🏆
연구결과
AI에게 요청하기
추천
검색
질문

초록· 키워드

오류제보하기
악성코드는 분석가가 탐지 및 분석을 어렵게 하기 위하여 실행 압축 기술을 이용하고 있다. 최근에는 실행 압축 기술이 적용된 코드에 대응하기 위하여 실행 압축 기술에 대한 연구가 진행되고 있다. 실행 압축 기술은 압축된 실행코드를 해제해야 동작이 가능하여 실행 코드를 압축하는 과정에서 반복되는 코드를 이용한다. 따라서 일반 코드와 비교하여 반복되는 코드가 많아서 동일한 코드가 유사한 주소 값을 가지고 수행되는 특성이 있다. 코드영역을 일정한 영역으로 구분하면 실행 압축이 해제되는 코드는 원래의 코드와 비교하여 낮은 엔트로피값을 갖는다. 이를 이용하면 실행 압축 알고리즘을 알지 못한 상태에서 실행 압축 여부를 판단할 수 있으며 실행 압축코드를 해제할 수 있다. 본 논문에서는 압축이 해제되는 코드에서 명령어의 주소 값이 작은 엔트로피값을 갖는다는 것을 이용하여 실행압축을 해제하는 방법을 제안한다.
#실행압축 #악성코드 #언패킹 #엔트로피 #Entropy #Generic Unpacking #Malware #Packing

목차

요약
Abstract
1. 서론
2. 실행압축해제 방법
3. 제안기법
4. 실험내용
5. 결론
References

참고문헌 (12)

참고문헌 신청
1. [인터넷자원] - / / AV-Test google schola 2. [학술지(정기간행물)] - 황호영 / 2013 / 재압축 기술을 이용한 오디오 파일에서의 가역 정보은닉 / 디지털컨텐츠학회논문지 14 (2) : 199 ~ 206 dbpia 3. [학술대회논문] - Robert Lyda / 2007 / Using entropy analysis to find encrypted and packed malware / Security & Privacy IEEE 5 (2) : 40 ~ 45 google schola 4. [학술대회논문] - Min Gyung Kang / 2007 / Renovo: A Hidden Code Extractor for Packed Executables / Proceedings of the 5th ACM Workshop on Recurring Malcode (WORM"07) : 46 ~ 53 google schola 5. [학술지(정기간행물)] - GuHyeon Jeong / 2009 / Generic Unpacking Using Entropy Analysis / JKIIT 7 (2) : 232 ~ 238 dbpia

이 논문의 저자 정보

이 논문과 함께 이용한 논문

메모리 추가 신경망을 이용한 희소 악성코드 분류
강민철 ,  김휘강 정보보호학회논문지 2018 .08
A Study on Two-dimensional Array-based Technology to Identify Obfuscatied Malware
황선빈 ,  김호경 ,  황준호 외 1명 Journal of KIISE 2018 .08
동적 분석과 심층 신경망 모델을 이용한 악성코드 분류 연구
한채연 ,  김영재 ,  허준녕 외 1명 한국정보과학회 학술발표논문집 2018 .06
딥러닝 기반의 R-CNN을 이용한 악성코드 탐지 기법
조영복 디지털콘텐츠학회논문지 2018 .06
머신러닝을 이용한 권한 기반 안드로이드 악성코드 탐지
강성은 ,  응웬부렁 ,  정수환 정보보호학회논문지 2018 .06

최근 본 자료

전체보기

댓글(0)

0

UCI(KEPA) : I410-ECN-0101-2015-560-002826062