API 呼び出しとそれに伴う経過時間とシステム負荷を用いた重み付けスコアに基づくマルウェア検知手法

摘要

近年， マルウェアの自身の隠蔽が巧妙化しており，未知のマルウェアを高精度で検知する手法が求められている. マルウェアは実行環境の検知，セキュリティサービスの無効化，自分自身の削除などの機能 を用いて検知を免れようとしている．そこで筆者らはこれまで，API 呼び出しのパターンや経過時間，また システム負荷の変動に関する特徴情報を用いた単純ベイズ分類器による検知手法を提案した.本研究では，当該手法のさらなる検知精度向上のために，特徴情報ごとに分類器を作成し，それから算出されたスコアに重み付けをして足し合わせた値によってマルウェアを検知する手法の提案し，評価を行う.