Windows APIコールログからのマルウェアの動作再現 -主要なWin32 APIへの対応と動作再現の評価-

IPSJ Web Site

Bibliographic Information

Other Title
  • Windows API コールログ カラ ノ マルウェア ノ ドウサ サイゲン : シュヨウ ナ Win32 API エ ノ タイオウ ト ドウサ サイゲン ノ ヒョウカ

Search this article

Description

我々はこれまでインシデント対応時にマルウェア等の不正なソフトウェアの動作を再現し他の端末やシステムとどのような関わりがあったのか検証できるようにWin32 APIコールログからマルウェアの動作を再現するツールの試作を進めてきた．主要なWin32 APIへの対応状況と動作再現の評価について述べる．

Journal

Keywords

Details 詳細情報について

Report a problem

Back to top