시간적인 행동 패턴을 고려한 웜의 정형 표현 기법 연구

Vol. 16, No. 3, pp. 53-64, 6월. 2006
10.13089/JKIISC.2006.16.3.53, Full Text:
Keywords: Worm, Worm Behavioral Sequences, Taxonomy of Worm
Abstract

현재 안티 바이러스 회사들을 중심으로 제작되는 원의 분석 보고서는 기존의 바이러스 보고서의 형태를 가지고 있어, 웜의 특성들을 제대로 표현하지 못한다. 이에 본 논문에서는 웜의 특성을 표현 할 수 있도록 시간적인 행동 순서를 고려한 정형화 된 표현기법을 제안한다. 이를 위해 감염된 호스트와 감염 대상이 되는 호스트 사이의 발생하는 웜의 행동 패턴과, 통신 메시지들을 중심으로 정형화된 양식을 정의한다. 알서 정의된 양식을 중심으로 웜의 분석된 데이터를 표현 할 수 있는 방안에 대해서 제안하고, 검증을 위해 시만텍에서 제공하는 분석 데이터와 비교하였다.

Statistics
Show / Hide Statistics

Statistics (Cumulative Counts from December 1st, 2017)
Multiple requests among the same browser session are counted as one view.
If you mouse over a chart, the values of data points will be shown.


Cite this article
[IEEE Style]
L. Min-Soo, S. Tae-Shik, C. Sang-Hyun, K. Dong-Soo, S. Jung-Taek, S. Ki-Wook, M. Jong-Sub, "A Study of Formalized Presentation of Worm based on time-based Behavioral sequences," Journal of The Korea Institute of Information Security and Cryptology, vol. 16, no. 3, pp. 53-64, 2006. DOI: 10.13089/JKIISC.2006.16.3.53.

[ACM Style]
Lee Min-Soo, Shon Tae-Shik, Cho Sang-Hyun, Kim Dong-Soo, Seo Jung-Taek, Sohn Ki-Wook, and Moon Jong-Sub. 2006. A Study of Formalized Presentation of Worm based on time-based Behavioral sequences. Journal of The Korea Institute of Information Security and Cryptology, 16, 3, (2006), 53-64. DOI: 10.13089/JKIISC.2006.16.3.53.