Matches in SemOpenAlex for { <https://semopenalex.org/work/W296158001> ?p ?o ?g. }
Showing items 1 to 51 of
51
with 100 items per page.
- W296158001 endingPage "850" @default.
- W296158001 startingPage "843" @default.
- W296158001 abstract "스크립트 바이러스는 제작이 쉽고 텍스트 형식으로 코드가 유포되는 특징으로 인해 변종 출현이 빈번하여, 시그너쳐에 의존하지 않고 탐지하려는 시도가 이루어지고 있다. 그러나 이러한 단순 휴리스틱 기법은 긍정 오류가 높은 단점이 있다. 이를 개선하기 위해 자료 흐름 분석을 이용하여 오류율을 낮춘 탐지 기법이 제시되었다. 그러나 이 기법은 탐지 대상이 다형성 바이러스여서 셀프를 읽어 들여 변형을 가한 후 새로 운 복사본을 만드는 방식으로 전파될 경우 탐지하지 못하는 단점을 지닌다. 이를 극복하기 위해 본 논문에서는 기존의 자료 흐름 분석 휴리스틱 기법이 가지는 정적 분석 기법을 확장하여 다형성 스크립트 바이러스가 가지는 특징도 탐지할 수 있도록 하는 기법을 제안한다. 확장된 자료 흐름 분석 휴리스틱 기법은 확장된 문법을 통해 기존의 기법이 인식할 수 없었던 변형된 복사 전파를 인식할 수 있다. 또한 본 논문에서는 제안된 기법을 구현하여 제안된 기법이 가지는 탐지율에 대한 실험 결과를 제시한다. Script viruses are easy to make a variation because they can be built easily and be spread in text format. Thus signature-based method has a limitation in detecting script viruses. In a consequence, many researches suggest simple heuristic methods, but high false-positive error is always being an obstacle. In order to overcome this problem, our previous study concentrated on analyzing data flow of codes and has low-false positive error, but still could not detect a polymorphic virus because polymorphic virus loads self body and changes it before make a descendent. We suggest a heuristic detection method which expands the detection range of previous method to include polymorphic script viruses. Expanded data flow analysis heuristic has an expanded grammar to detect Polymorphic copy Propagation. Finally, we will show the experimental result for the effectiveness of suggested method." @default.
- W296158001 created "2016-06-24" @default.
- W296158001 date "2003-12-01" @default.
- W296158001 modified "2023-10-17" @default.
- W296158001 title "An Extension of Data Flow Analysis for Detecting Polymorphic Script Virus" @default.
- W296158001 doi "https://doi.org/10.3745/kipstc.2003.10c.7.843" @default.
- W296158001 hasPublicationYear "2003" @default.
- W296158001 type Work @default.
- W296158001 sameAs 296158001 @default.
- W296158001 citedByCount "0" @default.
- W296158001 crossrefType "journal-article" @default.
- W296158001 hasBestOaLocation W2961580011 @default.
- W296158001 hasConcept C154945302 @default.
- W296158001 hasConcept C173801870 @default.
- W296158001 hasConcept C2524010 @default.
- W296158001 hasConcept C2779696439 @default.
- W296158001 hasConcept C33923547 @default.
- W296158001 hasConcept C41008148 @default.
- W296158001 hasConcept C489000 @default.
- W296158001 hasConcept C77088390 @default.
- W296158001 hasConcept C88468194 @default.
- W296158001 hasConceptScore W296158001C154945302 @default.
- W296158001 hasConceptScore W296158001C173801870 @default.
- W296158001 hasConceptScore W296158001C2524010 @default.
- W296158001 hasConceptScore W296158001C2779696439 @default.
- W296158001 hasConceptScore W296158001C33923547 @default.
- W296158001 hasConceptScore W296158001C41008148 @default.
- W296158001 hasConceptScore W296158001C489000 @default.
- W296158001 hasConceptScore W296158001C77088390 @default.
- W296158001 hasConceptScore W296158001C88468194 @default.
- W296158001 hasIssue "7" @default.
- W296158001 hasLocation W2961580011 @default.
- W296158001 hasOpenAccess W296158001 @default.
- W296158001 hasPrimaryLocation W2961580011 @default.
- W296158001 hasRelatedWork W2030953305 @default.
- W296158001 hasRelatedWork W2076892574 @default.
- W296158001 hasRelatedWork W2316863499 @default.
- W296158001 hasRelatedWork W2390172341 @default.
- W296158001 hasRelatedWork W2606175564 @default.
- W296158001 hasRelatedWork W2735382589 @default.
- W296158001 hasRelatedWork W2998526951 @default.
- W296158001 hasRelatedWork W3015386947 @default.
- W296158001 hasRelatedWork W3107474891 @default.
- W296158001 hasRelatedWork W4320016096 @default.
- W296158001 hasVolume "10C" @default.
- W296158001 isParatext "false" @default.
- W296158001 isRetracted "false" @default.
- W296158001 magId "296158001" @default.
- W296158001 workType "article" @default.