Proceedings of the Korean Information Science Society Conference (한국정보과학회:학술대회논문집)
- 2002.10c
- /
- Pages.514-516
- /
- 2002
- /
- 1598-5164(pISSN)
A Study On Malicious Script Detection using Text Categorization
문서분류기법을 이용한 악성 스크립트 탐지
Abstract
본 논문은 스크립트 호스트 모니터링을 통한 정보검색 기법인 유사도 알고리즘을 이용하는 악성 스크립트 탐지에 관한 연구이다. 스크립트 호스트의 모니터링을 통하여 스크립트가 실행되기 전에 스크립트를 가로채고 알려진 악성 스크립트와의 유사도를 비교하여 악성 여부를 판단한다. 소스기반의 빠른 탐지와 유사 변명의 악성 스크립트 탐지가 가능하며 악성행위의 종류를 사용자에게 보고할 수 있는 장점을 갖는다.
Keywords