지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
논문 기본 정보
- 자료유형
- 학술저널
- 저자정보
- 저널정보
- 한국정보처리학회 JIPS(Journal of Information Processing Systems) JIPS(Journal of Information Processing Systems) 제17권 제4호
- 발행연도
- 2021.8
- 수록면
- 851 - 865 (15page)
- DOI
- 10.3745/JIPS.03.0163
이용수
초록· 키워드
오류제보하기
Enterprise networks in the PyeongChang Winter Olympics were hacked in February 2018. According to adomestic security company’s analysis report, attackers destroyed approximately 300 hosts with the aim ofinterfering with the Olympics. Enterprise have no choice but to rely on digital vaccines since it is overwhelmingto analyze all programs executed in the host used by ordinary users. However, traditional vaccines cannotprotect the host against variant or new malware because they cannot detect intrusions without signatures formalwares. To overcome this limitation of signature-based detection, there has been much research conductedon the behavior analysis of malwares. However, since most of them rely on a sandbox where only analysistarget program is running, we cannot detect malwares intruding the host where many normal programs arerunning. Therefore, this study proposes a method to detect malware variants in the host through logs rather thanthe sandbox. The proposed method extracts common behaviors from variants group and finds characteristicbehaviors optimized for querying. Through experimentation on 1,584,363 logs, generated by executing 6,430malware samples, we prove that there exist the common behaviors that variants share and we demonstrate thatthese behaviors can be used to detect variants.
목차
등록된 정보가 없습니다.
참고문헌 (6)
참고문헌 신청
최상용 / 2019 / Automated Link Tracing for Classification of Malicious Websites in Malware Distribution Networks / JIPS(Journal of Information Processing Systems) 15(1):100~115
Humaira Arshad / 2018 / Digital Forensics: Review of Issues in Scientific Validation of Digital Evidence / JIPS(Journal of Information Processing Systems) 14(2):346~376
T. G. Kim / 2014 / Code Reuse Analysis Techniques for Detection of Malware Variant / Journal of the Korea Institute of Information Security and Cryptology 24(1):32~38
박성빈 / 2012 / 자동화된 도구에 의해 생성된 변종 악성코드의 공통 속성을 이용한 탐지 방법 / 한국정보기술학회논문지 10(9):67~75
문대성 / 2014 / APT 공격 탐지를 위한 호스트 기반 특징 표현 방법 / 정보보호학회논문지 24(5):839~850
Humaira Arshad / 2018 / Digital Forensics: Review of Issues in Scientific Validation of Digital Evidence / JIPS(Journal of Information Processing Systems) 14(2):346~376
T. G. Kim / 2014 / Code Reuse Analysis Techniques for Detection of Malware Variant / Journal of the Korea Institute of Information Security and Cryptology 24(1):32~38
박성빈 / 2012 / 자동화된 도구에 의해 생성된 변종 악성코드의 공통 속성을 이용한 탐지 방법 / 한국정보기술학회논문지 10(9):67~75
문대성 / 2014 / APT 공격 탐지를 위한 호스트 기반 특징 표현 방법 / 정보보호학회논문지 24(5):839~850
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
A Study on Variant Malware Detection Techniques Using Static and Dynamic Features
JIPS(Journal of Information Processing Systems)
2020 .01
-
Experimental Comparison of Machine Learning Models in Malware Packing Detection
한국통신학회 APNOMS
2020 .09
-
DCM(Disassembly and Code Modification)기법을 활용한 멀웨어 변종생성 프레임워크 설계 및 구현
한국컴퓨터정보학회논문지
2020 .11
-
Automatic Malware Detection with Machine Learning Algorithms in a Smart Office Environment
IEIE Transactions on Smart Processing & Computing
2018 .08
-
악성코드 동향 및 분석 방법
정보과학회지
2023 .01
-
악성코드 API정보를 이용한 변종유형 예측방법 연구
한국통신학회 학술대회논문집
2015 .01
-
악성 안드로이드 앱 탐지를 위한 개선된 특성 선택 모델
정보보호학회논문지
2020 .06
-
전처리를 이용한 CNN 악성코드 탐지 기법 소개
대한전자공학회 학술대회
2021 .06
-
Deep Learning을 활용한 악성코드 탐지 방법 동향 분석
Proceedings of KIIT Conference
2018 .06
-
하이브리드 특징 및 기계학습을 활용한 효율적인 악성코드 분류 시스템 개발 연구
정보보호학회논문지
2018 .10
-
정적 분석과 스태킹 기법을 활용한 악성 코드 탐지 시스템에 관한 연구
전기학회논문지 P
2020 .09
-
악성코드 행위 기반의 자동분석 방법 연구
Proceedings of KIIT Conference
2017 .06
-
머신 러닝(Machine Learning)기법을 활용한 실시간 악성파일 탐지 기법
한국정보기술학회논문지
2018 .03
-
모바일 게임에서 악성 프로그램 탐지에 관한 연구
한국컴퓨터정보학회 학술발표논문집
2018 .01
-
행위 유사도 기반 변종 악성코드 탐지 방법
스마트미디어저널
2019 .01
-
악성코드의 이미지 기반 딥러닝을 위한 전처리 방법 설계 및 개발
멀티미디어학회논문지
2020 .05
-
정적 분석 기반 기계학습 기법을 활용한 악성코드 식별 시스템 연구
정보보호학회논문지
2019 .08
-
PE Header-Based Multinomial Malware Classification Using ML for Computing Systems
한국통신학회 학술대회논문집
2023 .06
-
동적 악성코드 분석 시스템 효율성 향상을 위한 사전 필터링 요소 연구
정보보호학회논문지
2017 .06
-
악성 행위 시그니처를 이용한 변종 악성코드 탐지 방법
한국정보과학회 학술발표논문집
2019 .12
이 논문의 저자 정보
최근 본 자료
댓글(0)
0