2008 Fiscal Year Final Research Report
A Study on The Unified Detection and Extermination Method for Unknown Viruses or Spywares
| Project/Area Number |
18560361
|
|---|
| Research Category |
Grant-in-Aid for Scientific Research (C)
|
| Allocation Type | Single-year Grants |
|---|
| Section | 一般 |
|---|
| Research Field |
Communication/Network engineering
|
|---|
| Research Institution | Iwate University |
|---|
Principal Investigator |
KOI Yuji Iwate University, 工学部, 教授 (20333750)
|
|---|
| Co-Investigator(Kenkyū-buntansha) |
NAKAYA Naosi 岩手大学, 工学部, 助教 (20322969)
YOSIDA Hitoaki 岩手大学, 情報処理センター, 准教授 (00220666)
|
|---|
| Co-Investigator(Renkei-kenkyūsha) |
NAKAYA Naosi 岩手大学, 工学部, 助教 (20322969)
YOSIDA Hitoaki 岩手大学, 情報処理センター, 准教授 (00220666)
|
|---|
| Project Period (FY) |
2006 – 2008
|
| Keywords | ベイジアンウイルスフィルタ / ベイズの定理 |
|---|
| Research Abstract |
未知のウイルスとスパイウェアが非常に類似している点に注目して、シグネチャに過度に依存しない従来とは異なった方式を組み合わせることにより、未知のウイルスとスパイウェアを統一的に検出・駆除する方式を確立した。すなわち、スパムメール向けの学習アルゴリズムであるGraham Bayes理論をウイルスやスパイウェア等のマルウェア検知用に最適化したもので、実行ファイルにおけるバイナリ情報の文字列の特徴から未知のマルウェアを抽出する。実験では、95%の検知率(入力した実行ファイルからマルウェアを発見する率)と0.02%の誤検出率(マルウェア以外の実行ファイルを誤ってマルウェアと見なす率)を達成した。
|
