지원사업
학술연구/단체지원/교육 등 연구자 활동을 지속하도록 DBpia가 지원하고 있어요.
커뮤니티
연구자들이 자신의 연구와 전문성을 널리 알리고, 새로운 협력의 기회를 만들 수 있는 네트워킹 공간이에요.
이용수
초록· 키워드
오류제보하기
최근 윈도우즈 운영체제 환경에서 악성코드가 고도화됨에 따라 악의적인 행위를 수행하는 주체가 프로세스가 아닌 경우가 많이 발생하고 있다. 운영체제에 기본적으로 탑재된 프로세스 등에 삽입되어 동작하는 악성코드는 DLL/코드 인젝션과 같은 방식으로 스레드 단위로 동작한다. 이 경우 프로세스 단위로 악성 유무를 진단 및 차단하는 것은 시스템 운영에 심각한 문제를 야기할 수도 있다. 본 논문에서는 프로세스 기반 모니터링 정보를 사용하여 프로세스의 악성유무를 판단하고 차단하는 방법이 가지고 있는 문제점을 나열하고 그에 대한 개선된 방안을 제시한다.
목차
요약
ABSTRACT
Ⅰ. 서론
Ⅱ. 프로세스 및 스레드 행위 수집
Ⅲ. 스레드 추적 및 차단
Ⅳ. 프로토타입 테스트
Ⅴ. 결론
References
참고문헌 (18)
참고문헌 신청
Myungcheol Lee, Daesung Moon and Ikkyun Kim, “Real-time Abnormal Behavior Detection System based on Fast Data,” Journal of The Korea Institute of information Security & Cryptology, 25(5), pp. 1027-1041, Oct. 2015.
Microsoft Docs, “Filter Manager and Minifilter Driver Architecture” https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/filter-manager-and-minifilter-driver?architecture/, Jan. 7 2020.
Microsoft Docs, “Process Monitor” https://docs.microsoft.com/en-us/sysinternals/downloads/procmon/, Jan. 7 2020.
Microsoft Docs, “CmRegisterCallbackE x” https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/wdm/nf-wdm-cmregistercallbackex/, Jan. 7 202 0.
Microsoft Docs, “PsSetCreateProcessN otifyRoutineEx” https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/ntddk/nf-ntddk-pssetcreateprocessnotifyroutineex/, Jan. 7 2020.
Microsoft Docs, “Filter Manager and Minifilter Driver Architecture” https://docs.microsoft.com/en-us/windows-hardware/drivers/ifs/filter-manager-and-minifilter-driver?architecture/, Jan. 7 2020.
Microsoft Docs, “Process Monitor” https://docs.microsoft.com/en-us/sysinternals/downloads/procmon/, Jan. 7 2020.
Microsoft Docs, “CmRegisterCallbackE x” https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/wdm/nf-wdm-cmregistercallbackex/, Jan. 7 202 0.
Microsoft Docs, “PsSetCreateProcessN otifyRoutineEx” https://docs.microsoft.com/en-us/windows-hardware/drivers/ddi/ntddk/nf-ntddk-pssetcreateprocessnotifyroutineex/, Jan. 7 2020.
함께 읽어보면 좋을 논문
논문 유사도에 따라 DBpia 가 추천하는 논문입니다. 함께 보면 좋을 연관 논문을 확인해보세요!
-
DLL/API 통계적 분석을 통한 Feature 추출 및 Machine Learning 기반 악성코드 탐지 기법
한국통신학회논문지
2018 .04
-
macOS 운영체제에서 화이트리스트 구축을 위한 신뢰 프로세스 수집 연구
정보보호학회논문지
2018 .04
-
동적 DLL 삽입 기술을 이용한 화이트리스트 기반 접근통제 우회공격 대응 방안 연구
전기전자학회논문지
2022 .09
-
API 통계 기반의 워드 클라우드를 이용한 악성코드 분석 기법
한국산학기술학회 논문지
2015 .10
-
CNN 기반 MS Office 악성 문서 탐지
정보보호학회논문지
2022 .04
-
메모리 추가 신경망을 이용한 희소 악성코드 분류
정보보호학회논문지
2018 .08
-
Section, DLL feature 기반 악성코드 분석 기술 연구
정보보호학회논문지
2017 .10
-
윈도우 침입분석기술 검증을 위한 테스트도구 설계
Proceedings of KIIT Conference
2021 .06
-
중소기업 환경에서 악성코드 유형 분석과 대응 방안
융합보안논문지
2015 .01
-
Stacked Autoencoder 기반 악성코드 Feature 정제 기술 연구
정보보호학회논문지
2020 .08
-
CNN Model to Classify Malware Using Image Feature
정보과학회 컴퓨팅의 실제 논문지
2018 .05
-
프로세스 가상 메모리 데이터 유사성을 이용한 프로세스 할로윙 공격 탐지
정보보호학회논문지
2019 .04
-
악성코드의 어셈블리 코드 유사성을 통한 이미지화와 기계 학습을 이용한 악성코드 분류
한국정보과학회 학술발표논문집
2017 .12
-
클라우드 환경에서의 악성트래픽 동적 분석 시스템 설계
정보보호학회논문지
2017 .06
-
2-Dimension 정적 Feature Set이 적용된 Convolutional Neural Network 기반의 악성코드 패킹 분석
한국통신학회논문지
2018 .12
-
유사성 해시 기반 악성코드 유형 분류 기법
정보보호학회논문지
2022 .10
-
악성 행위 시그니처를 이용한 변종 악성코드 탐지 방법
한국정보과학회 학술발표논문집
2019 .12
-
Naive Bayes 기반 안드로이드 악성코드 분석 기술 연구
정보보호학회논문지
2017 .10
-
윈도우 API 의존 관계 그래프를 이용한 악성코드 인텔리전스 시스템 구축
한국정보기술학회논문지
2021 .04
-
오픈소스기반 악성코드 솔루션 분석
한국컴퓨터정보학회 학술발표논문집
2020 .07
이 논문의 저자 정보
이 논문과 함께 이용한 논문
최근 본 자료
댓글(0)
0
UCI(KEPA) : I410-ECN-0101-2020-004-000424459