マルウェアの増加に伴い，それらの解析補助の必要性が増している．したがってマルウェアの解析補助を目的とした，系統樹の作成手法(FILTER-M) を提案する．本研究では，表層情報からMITRE ATT&CK のTTP と対応付けた特徴量空間を作成し，その空間において系統樹を作成する．この系統樹は，解析初期から検体集合の全体の情報，検体間の情報およびそれらの機能的な解釈性を提供する．特徴量空間は深層学習とマルチタスク学習を用いて作成し，系統樹はHDBSCAN によるデンドログラムから作成する．分析の結果，目的とした系統樹を作成でき，解析に役立つ系統樹であることが確認できた．

With the increase in malware, there is a growing need for assistance in analysis. This paper proposes a method (FILTER-M) for creating lineages to assist in malware analysis. In this study, we create a feature space based on surface information representing the MITRE ATT&CK’s TTPs and create lineages in that space. These lineages provides information from all samples, between samples, and their functional interpretability from early stage of the analysis. The feature space is created using deep learning and multi-task learning, and the lineages are constructed from a dendrogram using HDBSCAN. As a result of the analysis, the lineages was successfully created, confirming the feasibility of creating useful lineages for analysis.