研究課題
基盤研究(C)
本研究の目的は,マルウェアプログラムの積極的改変によって,特徴や動作をより良く理解するマルウェア解析技術の構築である.多くのマルウェアで,複雑化や解析回避機能導入により,特徴や動作の把握が困難になっている問題を解決する.本研究は特に,解析側が様々な改変をマルウェアのプログラムに施した上で解析を適用する点に独自性と創造性がある.具体的には,早期に実行を終了するマルウェア,自身が解析されているかを検査するマルウェア,破損していて解析や実行に失敗するマルウェアなどである.本研究ではプログラムの積極的改変により,マルウェアの安定的実行,解析機能の無効化,破損マルウェアの動作の理解などを実現する.