| タイトル（英語） | Malware detection using API call log of parent process and children process |
|---|---|
| タイトル（日本語） | 起点プロセスと子孫プロセスのAPIコールログを用いたマルウェアの検知 |
| 著者 | |
| 論文誌 | The 26th IEEE Hiroshima Section Student Symposium (HISS 26th) / 第26回IEEE広島支部学生シンポジウム論文集 |
| 巻 | |
| 号 | |
| ページ | pp. 260-263 |
| DOI | |
| 出版年 | 2024年11月 |
| 概要（日本語） | 近年，サイバー攻撃は増加傾向にある．このため、マルウェアを検知するための研究が数多く行われている．これらの研究では全プロセスで利用するAPIのみに着目しており、起点プロセスと子孫プロセスがもつ特徴にはあまり着目されていない．一方でマルウェアには暗号化処理の高速化のために複数の子プロセスを利用する検体や、検知を回避するため子プロセスに悪性挙動を行わせるなどの特徴的な動作を行う検体が存在する．しかし、子孫プロセスや子孫プロセスの生成元の起点プロセスの特徴を利用した検知はあまり行われていない．そこでマルウェアとクリーンウェアを利用し、起点プロセスと子孫プロセスのAPIの特徴を用いたマルウェアの検知を行う． |
| ファイル | BibTeX |