A Method for Analyzing Evolution of Computer Viruses

一种分析计算机病毒进化的方法

• 批准号: 24650032
• 负责人: MORI Akira
• 金额: $ 2.25万
• 依托单位: National Institute of Advanced Industrial Science and Technology
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Challenging Exploratory Research
• 财政年份: 2012
• 资助国家: 日本
• 起止时间: 2012-04-01 至 2014-03-31
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/en/grant/KAKENHI-PROJECT-24650032/
• 关键词: ネットワークセキュリティ技術; コンピューターウィルス; 進化予測; バイナリーコード解析; 進化パターン予測; バイナリーコード静的解析; 全プログラム解析; 静的単一代入形式; 進化系藤樹; エミュレーション; バイナリコード静的解析

We have developed an automated method for analyzing evolution processes of computer viruses. We successfully reconstructed phylogenetic trees for real-world computer virus samples by comparing control flow graphs obtained by binary code analysis of executable programs. We also examined how frequent attack patterns of computer viruses appear along estimated evolution processes. In doing so, we developed a new method for identifying and analyzing context dependent shared code segments, such as functions and procedures, in binary executables without assuming the use of high-level programming languages.

我们已经开发了一种自动化的方法来分析计算机病毒的进化过程。 我们成功地重建系统发育树的真实世界的计算机病毒样本，通过比较控制流图获得的二进制代码分析的可执行程序。 我们还研究了如何频繁的攻击模式的计算机病毒出现沿着估计的进化过程。 在这样做的过程中，我们开发了一种新的方法，用于识别和分析上下文相关的共享代码段，如功能和过程，在二进制可执行文件，而无需假设使用高级编程语言。

项目成果

バイナリコードの全プログラム解析手法について

关于二进制代码全程序分析方法

• 发表时间: 2014
• 作者: 森彰;泉田大宗
• 通讯作者: 泉田大宗

複数のプロセスとスレッドにまたがるマルウェア攻撃の自動解析について

关于跨多个进程和线程的恶意软件攻击的自动分析

• 发表时间: 2013
• 作者: 森彰;泉田大宗
• 通讯作者: 泉田大宗