权益分类	功能权益	普通用户	{{item.name}}会员
{{category.name}}	{{benefitItem.name}}

耐解析機能を逆用したマルウェアの活動抑制システムに関する研究開発

利用反分析功能的恶意软件活动抑制系统的研究与开发

基本信息

批准号：
22K12037
负责人：
瀧本栄二
金额：
$ 2.75万
依托单位：
Nara Women's University
依托单位国家：
日本
项目类别：
Grant-in-Aid for Scientific Research (C)
财政年份：
2022
资助国家：
日本
起止时间：
2022-04-01 至 2026-03-31
项目状态：
未结题

来源：
https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-22K12037/
关键词：
情報セキュリティマルウェア EDR

项目摘要

2022年度は，マルウェアのアンチデバッグ機能を逆用する技術として，アプリケーション起動時にデバッグを自動生成しアタッチする機構を開発した．本機構はWindowsオペレーティングシステムのドライバ，デバッガ生成サーバ，軽量デバッガとして構成され，アプリケーション起動を検知すると起動を一時的に停止し，デバッガ生成サーバに通知して軽量デバッガを生成し該当アプリケーションにアタッチしたのちに起動処理を再開させるものである．これにより，アプリケーションに制御が移行するまでにデバッガがアタッチされており，その結果当該アプリケーション（マルウェアの場合）がアンチデバッグを行うとアタッチ済みデバッガが検知され，最終的にマルウェアが解析妨害のために動作停止するよう仕向けることができる．当初の実装ではオーバヘッドが課題であったが，軽量デバッガの改良等により，多数のアプリケーションが実行されてもメモリ消費量・CPU使用量を大幅に軽減することができた．また，効果範囲は狭いがより低オーバヘッドでアンチデバッグを逆用する手法として，プロセス管理領域のデバッガの有無を表すフラグを書き換える手法を考案し，その基本的な性能評価を終えた．その結果，デバッガを用いないため上記デバッガを用いた手法と比較してさらに低オーバヘッドでの実行ができることを確認した．さらに，IoTデバイスに多く利用される組込みLinuxを対象としたアンチ仮想化機能を逆用する手法の基礎検討を行い，逆用可能であることを確認した．

In 2022, the technology for the reverse use of the function of "open space" and the mechanism for automatic generation of "open space" at the time of start-up will be developed. This mechanism is composed of Windows selection, service generation, measurement, startup notification, startup notification, startup notification. The result is that when the file is lost, the file is lost, and the final file is lost, the action stops. In the beginning, most of the equipment was installed to reduce the consumption and CPU usage significantly. In addition, the basic performance evaluation of the system is conducted in the following ways: (1) the system management field is composed of the following parts: (2) the system management field is composed of the following parts: The results of the survey were as follows: In addition, the Internet of Things (IoT) has been widely used in the development of Linux.