Automatic Dynamic Analyzer for Malware by System Call Tracing using Virtualization Technology

使用虚拟化技术通过系统调用跟踪进行恶意软件自动动态分析

• 批准号: 23500101
• 负责人: MOURI Koichi
• 金额: $ 2.91万
• 依托单位: Ritsumeikan University
• 依托单位国家: 日本
• 项目类别: Grant-in-Aid for Scientific Research (C)
• 财政年份: 2011
• 资助国家: 日本
• 起止时间: 2011 至 2013
• 项目状态: 已结题
• 来源: https://kaken.nii.ac.jp/grant/KAKENHI-PROJECT-23500101/
• 关键词: マルウェア解析; コンピュータセキュリティ; ネットワークセキュリティ; 仮想化技術; オペレーティングシステム; エンドポイントセキュリティ; システムコールトレース

Nowadays our society depends on computers and networks deeply. It is very difficult to keep them safe completely. Its one big reason is that new kinds of malware appear everyday. To achieve their safety, we need to quickly know what threat malwares cause. Then we need to propose a countermeasure against them. In this research subject, the goal is to establish a method to quick analysis of malwares, using virtualization technology. As the result, we have developed system call tracer named Alkanet. It can do it more quickly than other methods. It also has a resistance facility against anti-debug function of malwares. Furthermore we developed various analyzing tools for Alkanet, which enable to know easily what the malwares cause.

如今，我们的社会深深地依赖于计算机和网络。要完全保证它们的安全是非常困难的。一个重要的原因是每天都有新的恶意软件出现。为了确保他们的安全，我们需要快速了解恶意软件造成的威胁。那我们就得提出对付他们的对策。本课题的研究目标是利用虚拟化技术，建立一种快速分析恶意软件的方法。因此，我们开发了系统调用跟踪器Alkanet。它可以比其他方法更快地完成。它还具有抵抗恶意软件的反调试功能。此外，我们还为Alkanet开发了各种分析工具，可以轻松了解恶意软件的原因。

项目成果

マルウェアアナライザAlkanetによるマルウェア解析報告2012

恶意软件分析器 Alkanet 发布的 2012 年恶意软件分析报告

• 发表时间: 2012
• 期刊: コンピュータセキュリティシンポジウム2012(CSS2012)論文集
• 作者: 阿部貴紀;田中賢;三河賢治;大月 勇人，若林 大晃，瀧本 栄二，齋藤 彰一，毛利 公一
• 通讯作者: 大月 勇人，若林 大晃，瀧本 栄二，齋藤 彰一，毛利 公一

マルウェアアナライザ Alkanet によるマルウェア解析報告 2012

恶意软件分析器 Alkanet 2012 的恶意软件分析报告

• 发表时间: 2012
• 期刊: コンピュータセキュリティシンポジウム 2012(CSS2012)論文集
• 作者: 大月 勇人;若林 大晃;瀧本 栄二;齋藤 彰一;毛利 公一
• 通讯作者: 毛利 公一

プロジェクト紹介・研究成果一覧

项目介绍/研究成果一览表