RPCを利用するマルウェア挿入におけるシーケンスパターン解析手法の提案

抄録

RPCを利用してマルウェア挿入に関するデータセットであるCCC DATAset 2008、2009 を利用して、マルウェアが挿入されるパケットのシーケンスパターンを解析することにより、マルウェアがコンピュータに挿入される定性的な特徴を抽出した。本研究では、まずデータセットに含まれるRPCとそれに関連するパケットを抽出し、時系列なシーケンスパターンを抽出した。次に、パターンから抽象化したルールを作成した。更に、そのルールに基づき抽出処理をする検出システムを設計した。