ウイルス解析を目的としたメモリ上の不正コード検出システムの構築

摘要

インターネットの普及に伴いコンピュータウィルスの被害が大きな社会問題となっている．特にワクチンが開発されるまでに拡散する未知のコンピュータウィルスによる被害は深刻な問題となっている．ワクチン生成に関しては，特にメモリ常駐型ウイルスや難読化を行ったウイルスめ解析は困難である．本稿では，解析が困難なウイルスに対して，実行ファイルを解析するのではなく，実行後のメモリに展開されたコードを解析することによって，メモリ常駐型や難読化ウイルスの解析を行う．さらにその解析を自動化したシステムを提案する．