マルウエア隔離実験環境の設計と実装

摘要

Recent viruses, worms, and bots, called malware, have to be analyzed their behaviors for drawing out countermeasures against them. To avoid any impacts to/from the Internet, analyzing environments should be isolated from the Internet.rnIn this paper, we defined the levels of containing malwares, also estimated our developed isolated sandboxes according to definition of the levels. Furthermore, we propose new isolated sandbox, which designed according to the estimation.%ウイルス・ワーム・ポットなどのマルウェアの技術は日々進歩しており、その対策のためには、動rn作の検証・解析を行う必要がある。マルウエアの動作の検証・解析を行うためには、外部への感染やrn攻撃を避けるために隔離環境を用いることが必須である。rnそこで、本稿では、隔離の度合いについて定義した上で、我々がこれまで研究開発してきた隔離実rn験環境を評価した上で、より多様なマルウェアの隔離実験を可能とするマルウェア隔離実験環境の設rn計と実装について述べる。