データ圧縮アルゴリズムによるマルウェア分類および亜種判定について

情報処理学会

書誌事項

タイトル別名
  • Malware Classification Based on Data Compression Algorithm

説明

本研究ではマルウェア亜種分類のために LZ77 アルゴリズムとマルウェアの API コール列により得られる圧縮率を用いる方法を提案する. API コール列は FFRI dataset を用いて求める.実験では圧縮比から得られる 60 次元の特徴ベクトルを求め, SVM を用いてマルウェアの亜種分類を行う.実験結果により本手法の有効性を検証する.

We propose a method to examine the malware variant classification. In the method, we used the compression ratio computed by the LZ77 algorithm and the API call sequence of the malwares, where the results of the API call sequence are obtained by the FFRI dataset. In our expriments, the 60 dimentional vectors derived by the compression ratio are used to describe the features of the malware variants, and are applied to classify the malware variants based on the SVM algorithm. Experimental results show that the proposed method is effective.

収録刊行物

キーワード

詳細情報 詳細情報について

問題の指摘

ページトップへ