長期間のマルウェア動的解析を支援する通信可視化手法とユーザインタフェースの提案

摘要

我々は，同一の検体に対してマルウェア動的解析を数週間から数か月という期間，継続的に行うことで，マルウェアを遠隔から操作する攻撃者の動向を調査することを検討している．このように長期間に渡り，解析を行う場合，観測される通信は膨大となるため，解析者の負担が大きくなる．そこで，このような長期間の観測データを短時間で把握するための通信可視化手法とユーザインタフェースを提案する．