マルクェア対策ユーザサポートシステムのフィールド実験と性能評価

摘要

We have been developing Anti-Malware User Support System, which detects and removes malwares in cooperation with malware dynamic analysis systems. The developed system performs dynamic analysis on suspicious files received from user PCs, and if the files are classified as malwares, this system automatically generates removal tools and disinfects the malwares. This paper reports field experiments of this system, in which tens of students and teachers from five educational institutes have tried this system for about three months. In the experiments, this system has analyzed about 1,000 files from the users, and the result shows the system can detect and remove a malware within 10 minutes after the malware intrudes into a PC.%我々は，マルウェア動的解析システムを用いてマルウェアを検出・駆除する「マルクェア対策ユーザサポートシステム」を研究開発している．本システムは，PC内のファイルを動的解析し，マルウェアの場合は駆除ツールを生成して無害化する．本稿では，複数の教育機関と連携して3ヶ月間実施した，システムのフィールド実験について述べる．実験では約1000体の検体を解析し，概ね10分以内にマルウェアを検知・駆除できることを明らかにした．