• Title/Summary/Keyword: 악성률

Search Result 191, Processing Time 0.028 seconds

Model for detecting and blocking metamorphic malware using the Intermediate driver (Intermediate 드라이버를 이용한 변종 악성코드 탐지 및 차단 모델)

  • Heo, Ju-Seung;Kim, Kee-Cheon
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2012.04a
    • /
    • pp.533-536
    • /
    • 2012
  • 인터넷의 급격한 성장과 함께 컴퓨터 통신 이용률이 폭발적으로 증가함에 따라 여러 악성코드가 등장하게 되었다. 이러한 악성코드는 시스템의 비정상 동작 유발, 네트워크 성능 저하, 개인정보유출의 문제를 발생시킨다. 현재의 악성코드 분석은 Signature 분석이 대부분이며, Signature 분석은 특정 패턴의 악성코드는 빠르게 탐지하나, 변조된 코드는 탐지하지 못하며, 이미 피해가 널리 퍼진 뒤 분석 및 차단이 가능하다는 단점을 가진다. 따라서 본 논문은 NDIS(Network Driver Interface Specification)를 이용하여 악성코드에 대해 수동적인 Signature 분석의 단점을 보완 하는 시스템 및 네트워크 상태 분석모델을 제시 하여 보다 능동적인 탐지 및 차단 프로세스를 정의하고, 모델 구현을 위한 방법을 제시한다.

A Novel Process Design for Analyzing Malicious Codes That Bypass Analysis Techniques (분석기법을 우회하는 악성코드를 분석하기 위한 프로세스 설계)

  • Lee, Kyung-Roul;Lee, Sun-Young;Yim, Kang-Bin
    • Informatization Policy
    • /
    • v.24 no.4
    • /
    • pp.68-78
    • /
    • 2017
  • Malicious codes are currently becoming more complex and diversified, causing various problems spanning from simple information exposure to financial or psychologically critical damages. Even though many researches have studied using reverse engineering to detect these malicious codes, malicious code developers also utilize bypassing techniques against the code analysis to cause obscurity in code understanding. Furthermore, rootkit techniques are evolving to utilize such bypassing techniques, making it even more difficult to detect infection. Therefore, in this paper, we design the analysis process as a more agile countermeasure to malicious codes that bypass analysis techniques. The proposed analysis process is expected to be able to detect these malicious codes more efficiently.

Background Parenchymal Enhancement on Breast MRI in Breast Cancer Patients : Impact on Biopsy Rate and Cancer Yield (유방암 환자에서 시행한 유방 자기공명영상에서 배경 실질 조영 증강이 조직검사율과 악성률에 미치는 영향)

  • Kim, Tae Yun;Kim, Sung Hun;Baik, Jee Eun;Kim, Yun Joo;Kang, Bong Joo
    • Investigative Magnetic Resonance Imaging
    • /
    • v.17 no.3
    • /
    • pp.224-231
    • /
    • 2013
  • Purpose : To evaluate the potential effects of background parenchymal enhancement of MR imaging in diagnosed breast cancer patients on the rate of additional biopsy and resultant cancer yield. Materials and Methods: 322 patients who were diagnosed with breast cancer and had undergone breast MR imaging were included in this study. Two radiologists reviewed the MRI for degree of background parenchymal enhancement and additional suspicious lesions described as BI-RADS category 4 or 5 on radiologic reports. Biopsy was done for these lesions, pathology reports were reviewed to calculate the cancer yield. Results: Background parenchymal enhancement of MR imaging in a total of 322 patients were classified as minimal degree 47.5%, mild degree 28.9%, moderate degree 12.4% and marked degree 11.2%. Among these 332 patients, MR imaging of 70 patients showed additional suspicious malignant lesions described as BI-RADS category 4 or 5, and consequently, 66 patients underwent biopsy. Biopsy rates in those with minimal or mild background parenchymal enhancement and those with moderate and marked background parenchymal enhancement were 19.9% and 22.3% (p-value 0.77) respectively. Cancer yields in those with minimal or mild background parenchymal enhancement and those with moderate and marked background parenchymal enhancement were 6.5% and 5.2% (p value 0.88) respectively. Both these results did not show stastically significant difference between the two groups. Conclusion: The degree of background parenchymal enhancement in MR imaging of breast cancer patients did not significantly impact additional biopsy rates or cancer yields.

An Analysis on Korean Mortality Structure (한국인의 사망력 구조분석)

  • 이상식
    • Korea journal of population studies
    • /
    • v.13 no.1
    • /
    • pp.51-80
    • /
    • 1990
  • 한국의 사망력은 높은 수준의 성별 사망력 차이와 중년 남성의 급격한 사망력 상승을 그 구조적 특성으로 하고 있는데, 이러한 한국인 사망력 구조의 특이성은 직접적으로는 사망원인의 성별, 년령별 차별적 역활에 기인하며 간접적으로는 이들 원인의 차별성을 초래하는것으로 추정되는 경제개발기간동안의 사회, 경제 및 공공정책상의 변화 및 생활습관의 차이에서 기인된다고 보아진다. 본 연구에서는 이들 차이를 결과짓는 여러 요인들을 중심으로 한국인의 사망력 구조상에서 나타난 년령별 및 성별특성을 분석하는데 그 주요점을 두었다. 1985년 경제기획원 조사통계과에 의해 집계된 사망원인통계자료는를 활용하여 한국인의 사망력 구조의 특성을 사망원인과 관련시켜 연구분석한 결과는 다음과 같이 종합될수 있다. 첫째, 40대 이후 남성의 높은 사망력에 의거한 요인들은 뇌혈관질환, 고혈압성질환, 암질환 및 기지 심질환 및 간의 악성신생물 순으로 중요하게 나타났다. 둘째, 0세에서의 남녀간의 기득개념의 차이는 차이는 초년 또는 청년층에서의 남녀간의 사망력 차이에서 보다는 40대 이상의 중장년층에서의 남녀간의 사망력 차이에서 비롯되었으며, 뇌혈관 질환, 악성간질환 및 고혈압성 질환, 간의 악성 신생물,및 기타 심질환 및 간의 악성 신생물 질환들이 중장년층에서의 남녀간의 사망력 차이를 결정하는데 주역활을 하고 있는 것으로 나타났다. 세째, 위의 년령간의 및 남녀간의 사망력 수준의 차이를 결정짓는 주요한 사회적 간접요인들로는 첫째, 사회.경제개발과 함께 이어 병행되어온 보건정책들이 즈로 어린이 또는 여성에 편향된 결과 였으며, 둘째,환경적 요소로서 중년 남성들의 Social stress, 운동부족과 관련된 질병들과 공해, 먼지, 유해화학물 가스 등 산업재회와 관련된 질병들에 의한 사망률이 높으며, 세째, 행위적 요소로서 음주와 흡연과 관련된 질병들에 의한 중년 남성의 사망률이 높은것들로 요약될수 있다. 중년 남성의 높은 사망률은 기술적,사회적 경험이 축적된 노동력의 상실로서 국가적 손실이 크며, 고 년령층 인구의 구조적 측면에서도 성의 불균등을 초래하여 미혼 여성의 증가등 사회적인 기반문제의 주요한 요인이 되므로서 그 중요성은 지대하다고 할수 있겠다. 그러므로 이 문제는 국가적 사회적 차원에서 해결이 시급하며 그 해결책으로는 지금 까지 도외시 되어 왔던 중년 남성의 건강을 위한 프로젝트의 실지와 함께 이들에게 노출되어 왔던 운동 부족, 사회적 스트레스 및 산업재회의 해소 내지 제거에 대한 방안들이 연구 되어야 하겠다. 한편 음주 및 흡연등의 개인행위적 습관의 개선을 위한 사회 계몽활동의 추진 및 건전한 스트레스 해결책의 개발이 중요하다고 하겠다.

  • PDF

Multi-Modal Based Malware Similarity Estimation Method (멀티모달 기반 악성코드 유사도 계산 기법)

  • Yoo, Jeong Do;Kim, Taekyu;Kim, In-sung;Kim, Huy Kang
    • Journal of the Korea Institute of Information Security & Cryptology
    • /
    • v.29 no.2
    • /
    • pp.347-363
    • /
    • 2019
  • Malware has its own unique behavior characteristics, like DNA for living things. To respond APT (Advanced Persistent Threat) attacks in advance, it needs to extract behavioral characteristics from malware. To this end, it needs to do classification for each malware based on its behavioral similarity. In this paper, various similarity of Windows malware is estimated; and based on these similarity values, malware's family is predicted. The similarity measures used in this paper are as follows: 'TF-IDF cosine similarity', 'Nilsimsa similarity', 'malware function cosine similarity' and 'Jaccard similarity'. As a result, we find the prediction rate for each similarity measure is widely different. Although, there is no similarity measure which can be applied to malware classification with high accuracy, this result can be helpful to select a similarity measure to classify specific malware family.

A Study on the Awareness of Mobile Manifesto Infestions and Security Vulnerabilities (모바일 악성코드 감염과 보안취약성에 대한 학부생의 인식조사 연구)

  • Kim, MyeongOh;Kang, KyeongHyeok;Kim, TaeYang;Park, GunWoo;Kim, SeokMin;Jang, YoungSu
    • Proceedings of the Korea Information Processing Society Conference
    • /
    • 2018.05a
    • /
    • pp.133-134
    • /
    • 2018
  • 모바일 기기를 이용하는 인터넷 서비스가 증가하고 있다. 반면 응용소프트웨어의 보안 허점을 노린 바이러스, 웜, 악성코드는 나날이 증가하여 개인은 물론 기업, 국가차원의 대책이 요구되고 있다. 악성코드는 악의적인 목적을 위해 작성된 코드를 통칭하며 시스템 성능저하, 개인정보 유출, 파일 감염 및 손상을 입힌다. 본 논문에서는 모바일 기기의 악성코드 종류, 증상, 감염경로를 알아보고, 보안 취약성에 대한 학부생의 인식도를 조사하여 예방하는데 그 목적을 둔다. 이러한 인식도 조사를 통해 모바일 악성코드에 대한 학부생의 인식을 향상시키고, 기초 예방만으로도 쉽게 감염률을 낮출 수 있도록 백신을 설치하고 수시로 업데이트하여 이용자들에게 악성코드 감염 증상과 사례의 심각함을 알려줌으로써 예방 인식도를 함양 시킬 수 있다.

CNN-Based Malware Detection Using Opcode Frequency-Based Image (Opcode 빈도수 기반 악성코드 이미지를 활용한 CNN 기반 악성코드 탐지 기법)

  • Ko, Seok Min;Yang, JaeHyeok;Choi, WonJun;Kim, TaeGuen
    • Journal of the Korea Institute of Information Security & Cryptology
    • /
    • v.32 no.5
    • /
    • pp.933-943
    • /
    • 2022
  • As the Internet develops and the utilization rate of computers increases, the threats posed by malware keep increasing. This leads to the demand for a system to automatically analyzes a large amount of malware. In this paper, an automatic malware analysis technique using a deep learning algorithm is introduced. Our proposed method uses CNN (Convolutional Neural Network) to analyze the malicious features represented as images. To reflect semantic information of malware for detection, our method uses the opcode frequency data of binary for image generation, rather than using bytes of binary. As a result of the experiments using the datasets consisting of 20,000 samples, it was found that the proposed method can detect malicious codes with 91% accuracy.

Retrospective Analysis of Cytopathology using Gray Level Co-occurrence Matrix Algorithm for Thyroid Malignant Nodules in the Ultrasound Imaging (갑상샘 악성결절의 초음파영상에서 GLCM 알고리즘을 이용한 세포병리 진단의 후향적 분석)

  • Kim, Yeong-Ju;Lee, Jin-Soo;Kang, Se-Sik;Kim, Changsoo
    • Journal of radiological science and technology
    • /
    • v.40 no.2
    • /
    • pp.237-243
    • /
    • 2017
  • This study evaluated the applicability of computer-aided diagnosis by retrospective analysis of GLCM algorithm based on cytopathological diagnosis of normal and malignant nodules in thyroid ultrasound images. In the experiment, the recognition rate and ROC curve of thyroid malignant nodule were analyzed using 6 parameters of GLCM algorithm. Experimental results showed 97% energy, 93% contrast, 92% correlation, 92% homogeneity, 100% entropy and 100% variance. Statistical analysis showed that the area under the curve of each parameter was more than 0.947 (p = 0.001) in the ROC curve, which was significant in the recognition of thyroid malignant nodules. In the GLCM, the cut-off value of each parameter can be used to predict the disease through analysis of quantitative computer-aided diagnosis.

Viscum Album Therapy in Malignant Pleural Effusion (악성 흉막삼출액에서 Viscum Album 치료)

  • 김종중;이석기;임진수;최형호
    • Journal of Chest Surgery
    • /
    • v.37 no.12
    • /
    • pp.978-982
    • /
    • 2004
  • Background: Malignant pleural effusion is a common clinical problem in neoplastic patients. With the diagnosis of a malignant pleural effusion, palliative therapy was done. One of the treatments was a chemical pleurodesis. Talc was the most commonly used a sclerosing agent, but the quality of patient's life was not improved. We was evaluated by other agents such as Viscum album for relief of malignant pleural effusion. Material and Method: From November 2001 to October 2003, 17 patients who underwent to chemical pleurodesis for the malignant pleural effusion. We compared the talc (group I: 10 patients) and Viscum album (group II: 7 patients). We analysed them retrospectively in term of various factors and results. Result: There were no significant differences between group I and group II in the sex ratio, mean age, origin of primary cancer and site, but, group I had higher successful rate (80% : 71 %) than group II. Group II had better length of chest tube stay after procedure, Karnofsky performance and recurrence than group I. The failed treatement group was related to the pleural fluid pH and interval of initial chemical pleurodesis after thoracostomy. Conculsion: Although the chemical pleurodesis with Viscum album was slightly lower than talc in the successful rate, there was an alternative method instead of the chemical pleurodesis with talc to improve the patient's quality of life in malignant pleural effusion.