未知のウイルス及びスパイウェアの統一的な検知・駆除に関する研究

2008 年度 実績報告書

• 研究課題/領域番号: 18560361
• 研究機関: 岩手大学
• 研究代表者: 厚井 裕司 岩手大学, 工学部, 教授 (20333750)
• キーワード: 未知ウイルス / スパイウェア / ポット / ベイジアンウイルスフィル

研究概要

最近、ウイルスやスパイウェアのシグネチャを人手によって抽出する現存技術の限界が指摘されている。そこで、私達は未知のウイルスとスパイウェアが非常に類似している点に注目して、シグネチャに過度に依存しない従来とは異なった方式を組み合わせることにより、未知のウイルスとスパイウェアを統一的に検出・駆除する方式を確立した。すなわち、スパムメール向けの学習アルゴリズムであるGraham Bayes理論をウイルスやスパイウェア等のマルウェア検知用に最適化したもので、実行ファイルにおけるバイナリ情報の文字列の特徴から未知のマルウェアを抽出する。実験では、95%の検知率(入力した実行ファイルからマルウェアを発見する率)と0.02%の誤検出率(マルウェア以外の実行ファイルを誤ってマルウェアと見なす率)を達成した。今後はスパイウェアやポットを含めた多くのマルウェアを収集して、実用的な検出性能を有することを実証する。更に下記の成果技術を組み合わせて、システムとして実用化する。
(1) 未知のマルウェアフィルタ : ベイジアンフィルタによって実行可能圧縮(難読化)されたマルウェア検知率を95%に向上
(2) メールの添付ファイルから未知マルウェアを検出・培養(特許第3991074)
(3) マルウェアを特定する新しい固有情報抽出方法を発見(特許第4025882)現在、アンチウィルスメーカと定期的に打ち合わせを実施中である。先方より、検出性能はOKでさらに実験データを増やすよう求められている。

研究成果

• [雑誌論文] The Unknown Computey Viruses Detection Based on Similarity (2009)
  • 著者名/発表者名: Zhongda LIU, Naoshi NAKA YA, Yuuji KOUI
  • 雑誌名: IEICE TRANSACTIONS Vol.E92-A, No.1 ページ: 190-196
  • 査読あり
• [雑誌論文] An automatic unpacking method for computer virus effect ive in the virus filter based on Paul Graham's Bayesian theorem (2009)
  • 著者名/発表者名: Dengfeng Zhang, Naoshi Nakaya, Yuuji Koui, Hitoaki Yoshida
  • 雑誌名: IEICE TRANSACTIONS on Communications Vol.E92-B, No.04 ページ: 1119-1127
  • 査読あり
• [備考]
  • URL: http://www.eng.iwate-u.ac.jp/jp/labo/cis.html
• [備考]
  • URL: http://www.mn.cis.iwate-u.ac.jp/jindex.html
• [産業財産権] コンピュータウイルス検出装置、コンピュータウイルス検出方法及びコンピュータウイルス検出プログラム (2008)
  • 発明者名: 厚井裕司, 中谷直司, 水野節郎, 劉忠達
  • 権利者名: 国立大学法人岩手大学
  • 産業財産権番号: 特許, 特願2008-166875
  • 出願年月日: 2008-06-26
• [産業財産権] コンピュータウィルス検出装置、処理方法、及びプログラム (2008)
  • 発明者名: 厚井裕司, 中谷直司, 山本博幸, 松浦千凡
  • 権利者名: 国立大学法人岩手大学
  • 産業財産権番号: 特願2008-241098
  • 出願年月日: 2008-09-19