지능형 악성코드 분석을 위한 리얼머신 기반의 바이너리 자동실행 환경Automatic Binary Execution Environment based on Real-machines for Intelligent Malware Analysis

Cited 0 time in webofscience Cited 0 time in scopus
  • Hit : 354
  • Download : 0
DC FieldValueLanguage
dc.contributor.author조호묵ko
dc.contributor.author윤관식ko
dc.contributor.author최상용ko
dc.contributor.author김용민ko
dc.date.accessioned2016-11-09T04:57:21Z-
dc.date.available2016-11-09T04:57:21Z-
dc.date.created2016-10-13-
dc.date.created2016-10-13-
dc.date.issued2016-03-
dc.identifier.citation정보과학회 컴퓨팅의 실제 논문지, v.22, no.3, pp.139 - 144-
dc.identifier.issn2383-6318-
dc.identifier.urihttp://hdl.handle.net/10203/213692-
dc.description.abstract최근 악성코드를 이용한 위협은 사이버 상에서 가장 위협적이고 점차 지능화되고 있다. 하지만 안티 바이러스 제품이나 기존의 탐지 솔루션은 복잡해지고 정교해지는 악성코드에 대해 효과적으로 대응하지 못한다. 본 논문에서는 분석 환경 회피 기술을 갖는 악성코드를 보다 효과적으로 식별하기 위해 실제 컴퓨터 환경을 기반으로 악성코드의 동작 및 상태를 감지하고 악성코드의 요구사항을 동적으로 핸들링하는 환경을 제안한다. 제안하는 방법은 리얼머신 기반의 바이너리 자동실행 환경과 가상머신 환경에서의 악성코드 악성행위 활동성을 비교하여 지능형 악성코드를 효과적으로 분석하기 위한 동적 분석환경을 제공할 수 있음을 실험하여 보였다.-
dc.languageKorean-
dc.publisher한국정보과학회-
dc.title지능형 악성코드 분석을 위한 리얼머신 기반의 바이너리 자동실행 환경-
dc.title.alternativeAutomatic Binary Execution Environment based on Real-machines for Intelligent Malware Analysis-
dc.typeArticle-
dc.type.rimsART-
dc.citation.volume22-
dc.citation.issue3-
dc.citation.beginningpage139-
dc.citation.endingpage144-
dc.citation.publicationname정보과학회 컴퓨팅의 실제 논문지-
dc.identifier.kciidART002089522-
dc.contributor.localauthor조호묵-
dc.contributor.nonIdAuthor윤관식-
dc.contributor.nonIdAuthor최상용-
dc.contributor.nonIdAuthor김용민-
dc.subject.keywordAuthormalware-
dc.subject.keywordAuthorbinary user interaction-
dc.subject.keywordAuthordynamic analysis-
dc.subject.keywordAuthorreal-machines-
dc.subject.keywordAuthoranti-VM-
dc.subject.keywordAuthor악성코드-
dc.subject.keywordAuthor바이너리 사용자 행위-
dc.subject.keywordAuthor동적분석-
dc.subject.keywordAuthor리얼머신-
dc.subject.keywordAuthor가상 분석환경 회피기술-
Appears in Collection
RIMS Journal Papers
Files in This Item
There are no files associated with this item.

qr_code

  • mendeley

    citeulike


rss_1.0 rss_2.0 atom_1.0