Windows 7 x64環境におけるマルウェア解析向けデータ取得法

中野, 進, 大月, 勇人, 明田, 修平, 瀧本, 栄二, 齋藤, 彰一, 毛利, 公一

増加を続けるマルウェアへ対策を行うためには，それぞれの挙動を明らかにしなければならない．Alkanet は，解析動作を妨害するアンチデバッグ機能を持つマルウェアに対しても有効な動的解析機構である．現行の Alkanet は，マルウェア解析環境として 32bit 版 Windows XP のみを対象としているが，より新しいバージョンの Windows へとシェアが移行してきている．そのため，普及率の高い 64bit 版 Windows 7 を新たな解析環境とし，32bit 環境と 64bit 環境における差異と Windows のバージョン間の差異に対処することで Alkanet の情報取得部を対応させる．

Malware analysis is required to deal with threats of malware. Alkanet is a dynamic malware analysis system, which is useful for analyzing malware armed anti-debugging functions. Alkanet targets the malware which works on Windows XP x86, but the new version of Windows became the top of market share. A target of malware also has become the version that is most frequently used, therefore we are developing new Alkanet for Windows 7 x64. In this paper, we describe the data acquisition for malware analysis on Windows 7 x64.

Windows 7 x64環境におけるマルウェア解析向けデータ取得法

書誌事項

抄録

収録刊行物

キーワード

詳細情報詳細情報について

書き出し

問題の指摘

Windows 7 x64環境におけるマルウェア解析向けデータ取得法

書誌事項

抄録

収録刊行物

キーワード

詳細情報 詳細情報について

書き出し

問題の指摘

参加プロジェクトリスト

詳細情報詳細情報について