コンピュータウイルスの可視化と検出に関する研究

2008 年度 研究成果報告書

• 研究課題/領域番号: 19700051
• 研究種目: 若手研究(B)
• 配分区分: 補助金
• 研究分野: 計算機システム・ネットワーク
• 研究機関: 岩手大学
• 研究代表者: 中谷 直司 岩手大学, 工学部, 助教 (20322969)
• 研究期間 (年度): 2007 – 2008
• キーワード: コンピュータウイルス / 未知コンピュータウイルス / 可視化 / 機械学習 / Paul Graham Bayes / ベクトル間距離

研究概要

コンピュータウイルスによる被害を抑制するには、既存のアンチウイルスソフトウェアでは検出できない未知のウイルスを検出可能とすることが重要である。そこで、既知のウイルスの特徴とウイルスらしきファイルの特徴を比較することで、未知ウイルスを検出するいくつかの手法を提案した。提案するにあたり機械的に特徴データを処理した結果だけでなく、特徴を可視化することで特徴の抽出と比較を分離して考えた点は本研究の特色である。

研究成果

• [雑誌論文] An Automatic Unpacking Method for Computer Virus Effective in the Virus Filter Based on Paul Graham's Bayesian Theorem (2009)
  • 著者名/発表者名: Dengfeng ZHANG, Naoshi NAKAYA, Yuuji KOUI, Hitoaki YOSHIDA
  • 雑誌名: IEICE Transactions on Communications Vol.E92-B, No.4 ページ: 1119-1127
  • 査読あり
• [雑誌論文] The Unknown Computer Viruses Detection Based on Similarity (2009)
  • 著者名/発表者名: Zhongda LIU, Naoshi NAKAYA, Yuuji KOUI
  • 雑誌名: IEICE Transactions on Fundamentals of Electronics, Communications and Computer Sciences Vol.E92-A, No.1 ページ: 190-196
  • 査読あり
• [雑誌論文] ベイズ学習アルゴリズムのスパムフィルタとウイルスフィルタへの適用の最適化 (2007)
  • 著者名/発表者名: 王卉歓,中谷直司,小池竜一,厚井裕司,朴美娘
  • 雑誌名: 情報処理学会論文誌 Vol.48,No.9 ページ: 1325-3136
  • 査読あり
• [学会発表] 未解凍ウイルスに対するリソース情報を用いたシグネチャ生成法 (2009)
  • 著者名/発表者名: 青木智博,中谷直司,厚井裕司
  • 学会等名: 平成20 年度第3 回情報処理学会東北支部研究会
  • 発表場所: 盛岡・岩手大学
  • 年月日: 2009-01-06
• [学会発表] コンピュータウイルスの可視化 (2008)
  • 著者名/発表者名: 三浦雄一郎,中谷直司,厚井裕司
  • 学会等名: 平成19年度第3 回情報処理学会東北支部研究会
  • 発表場所: 盛岡・岩手大学
  • 年月日: 2008-01-11