API call의 단계별 복합분석을 통한 악성코드 탐지

국문 초록 (Abstract)

최근 인터넷 기술의 급격한 발전으로 정보화 저변 확대라는 긍정적 측면과 함께, 이를 이용한 악의적인 행위들이 지속적으로 일어나고 있어 사회 전 영역에 걸쳐 피해가 속출하고 있다. 특히 악의적인 용도를 위해 제작되는 악성코드의 폐해가 날이 갈수록 급증하고 있고, 또한 개인정보 유출, 해킹, 피싱 등의 응용범죄의 기본수단이 되어가고 있다. 본 논문에서는 이러한 악성코드들을 효과적이고 단계적으로 분석, 탐지할 수 있는 기술에 관하여 기술한다. 본 연구는 악성코드의 은닉도와 악의적 기능 시그너처를 추출함으로서 기존의 악성코드들 뿐 아니라 새로운 악성코드와 변종들에 대해서도 능동적으로 대처할 수 있다.

다국어 초록 (Multilingual Abstract)

We have come a long way in the information age. Thanks to the advancement of such technologies as the internet, we have discovered new ways to convey information on a broader scope. However, negative aspects exist as is with anything else. These may include invasion of privacy over the web, or identity theft over the internet. What is more alarming is that malwares so called 'maliciouscodes' are rapidly spreading. Its intent is very destructive which can result in hacking, phishing and as aforementioned, one of the most disturbing problems on the net, invasion of privacy.
This thesis describes the technology of how you can effectively analyze and detect these kind of malicious codes. We propose sequencial hybrid analysis for API calls that are hooked inside user-mode and kernel-level of Windows. This research explains how we can cope with malicious code more efficiently by abstracting malicious function signature and hiding attribute.

목차 (Table of Contents)

• 요약
• ABSTRACT
• Ⅰ. 서론
• Ⅱ. 관련 연구
• Ⅲ. Win32 API CALL
• Ⅳ. API 기능별 분류를 통한 공격행위 특징과 은닉성 판단
• Ⅴ. 실험 평가
• Ⅵ. 결론
• 참고문헌
• 〈著者紹介〉

참고문헌 (Reference)

1 "우회기법을 이용하는 악성코드 행위기반 탐지 방법" 16 (16): 17-26, 2006.06

2 "시그너처 패턴기반의 악성코드 탐색도구의 개발" 10 (10): 2005.12

3 "Visual Studio, Microsoft Portable Executable and Common Object File Format Specification" 2007.

4 "Undocumented Functions for Microsoft Windows NT/2000" 2007

5 "The Evolution of Windows Spyware Techniques" 2005.07

6 "Support-Vector Networks, In Machine Learning" 273-297, 1995.

7 "Static Analyzer for Vicious Executables(SAVE)" 326-334, 2004.12

8 "Simple Learning Algorithms for Training Support Vector Machines" 1998.

9 "Malware : Fighting Malicious Code" 2004.

10 "Macro Virus Identification Problems" 175-196, 1997.

11 "LIBSVM : a library for support vector machines" 2001

12 "Kernel Malware:The Attack from Within" 2006.12

13 "Inside Native API" 2007

14 "Dynamic analysis of Malicious code" 67-77, 2006.05

15 "Automatic Discovery of API-Level Exploits" 2005.

16 "Attack Native API (Looking around Native API)" 2004.

17 "A Host Intrusion Prevention System for Windows Operating Systems" 352-368, 2004