未知のコンピュータウィルス検知方法の提案とそのシステム開発

摘要

近年，電子メールを介したコンピュニダウイルスが社会問題となっている．ウイルス検知に多く用いられているパターンマッチング方式の場合，既知ウイルスに対してはパターンファイルを用意することによらて検知可能である．しかしながら，この方式では未知ウイルスは検知することができない．本稿ではユーザがメールを受信する前にメールサーバ内の仮想マシン上でウイルスの可能性がある添付ファイルを受信し，その挙動を監視することで未知ウイルス検知を行うシステムを提案する．