A study on computer viruses visualization and detection

• Project/Area Number: 19700051
• Research Category: Grant-in-Aid for Young Scientists (B)
• Allocation Type: Single-year Grants
• Research Field: Computer system/Network
• Research Institution: Iwate University
• Principal Investigator: NAKAYA Naoshi Iwate University, 工学部, 助教 (20322969)
• Project Period (FY): 2007 – 2008
• Project Status: Completed (Fiscal Year 2008)
• Budget Amount: ¥1,450,000 (Direct Cost: ¥1,300,000、Indirect Cost: ¥150,000); Fiscal Year 2008: ¥650,000 (Direct Cost: ¥500,000、Indirect Cost: ¥150,000); Fiscal Year 2007: ¥800,000 (Direct Cost: ¥800,000)
• Keywords: コンピュータウイルス / 未知コンピュータウイルス / 可視化 / 機械学習 / Paul Graham Bayes / ベクトル間距離 / リソース

Research Abstract

コンピュータウイルスによる被害を抑制するには、既存のアンチウイルスソフトウェアでは検出できない未知のウイルスを検出可能とすることが重要である。そこで、既知のウイルスの特徴とウイルスらしきファイルの特徴を比較することで、未知ウイルスを検出するいくつかの手法を提案した。提案するにあたり機械的に特徴データを処理した結果だけでなく、特徴を可視化することで特徴の抽出と比較を分離して考えた点は本研究の特色である。

Research Products

• [Journal Article] An Automatic Unpacking Method for Computer Virus Effective in the Virus Filter Based on Paul Graham's Bayesian Theorem (2009)
  • Author(s): Dengfeng ZHANG, Naoshi NAKAYA, Yuuji KOUI, Hitoaki YOSHIDA
  • Journal Title: IEICE Transactions on Communications Vol.E92-B, No.4 Pages: 1119-1127
  • NAID: 10026837025
  • Peer Reviewed
• [Journal Article] The Unknown Computer Viruses Detection Based on Similarity (2009)
  • Author(s): Zhongda LIU, Naoshi NAKAYA, Yuuji KOUI
  • Journal Title: IEICE Transactions on Fundamentals of Electronics, Communications and Computer Sciences Vol.E92-A, No.1 Pages: 190-196
  • NAID: 10026855077
  • Peer Reviewed
• [Journal Article] he Unknown Computer Viruses Detection Based on Similarity (2009)
  • Author(s): Zhongda LIU
  • Journal Title: IEICE Transactions on Fundamentals of Electronics, Co mmunications and Computer Sciences 1 Pages: 190-196
  • Peer Reviewed
• [Journal Article] ベイズ学習アルゴリズムのスパムフィルタとウイルスフィルタへの適用の最適化 (2007)
  • Author(s): 王卉歓,中谷直司,小池竜一,厚井裕司,朴美娘
  • Journal Title: 情報処理学会論文誌 Vol.48,No.9 Pages: 1325-3136
  • NAID: 110006422991
  • Peer Reviewed
• [Journal Article] ベイズ学習アルゴリズムのスパムフィルタとウイルスフィルタへの適用の最適化 (2007)
  • Author(s): 王卉歓
  • Journal Title: 情報処理学会論文誌 48 Pages: 3125-3136
  • Peer Reviewed
• [Presentation] 未解凍ウイルスに対するリソース情報を用いたシグネチャ生成法 (2009)
  • Author(s): 青木智博,中谷直司,厚井裕司
  • Organizer: 平成20 年度第3 回情報処理学会東北支部研究会
  • Place of Presentation: 盛岡・岩手大学
  • Year and Date: 2009-01-06
• [Presentation] 未解凍ウイルスに対するリソース情報を用いたシグネチャ生成法 (2009)
  • Author(s): 青木智博
  • Organizer: 平成20年度第3回情報処理学会東北支部研究会
  • Place of Presentation: 岩手大学・盛岡
  • Year and Date: 2009-01-06
• [Presentation] コンピュータウイルスの可視化 (2008)
  • Author(s): 三浦雄一郎,中谷直司,厚井裕司
  • Organizer: 平成19年度第3 回情報処理学会東北支部研究会
  • Place of Presentation: 盛岡・岩手大学
  • Year and Date: 2008-01-11
• [Presentation] コンピュータウイルスの可視化 (2008)
  • Author(s): 三浦雄一郎
  • Organizer: 平成19年度第3回情報処理学会東北支部研究会
  • Place of Presentation: 盛岡市,岩手大学
  • Year and Date: 2008-01-11