선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 3.1.1 본 시스템은 실시간 스크립트 호스트의 모니터링올 통해 스크립트가 실행되기 전에 해당 스크립트의 악성 여부를 판단하여 실행을 차단하는 것을 목적으로 한다.
- 그러나 이러한 스크립트들은 모두 wscript.exe라는 윈도우 기반 스크립트 호스트를 통해서 수행이 되기 때문에 스크립트 호스트의 모니터링을 통하여 실행되려는 VBS의 악성 여부를 판단하여 사용자에게 보고하고 그 실행을 중단할 수 있다.
- 따라서 본 논문은 스크립트 호스트 모니터링 기법과 악성 VBS의 악성행위 판단을 위한 유사도 알고리즘을 이용하여 악성 VBS를 탐지하고 그 실행을 차단할 수 있는 시스템을 제안한다.
- 본 논문에서는 유사도를 이용한 악성 VBS의 탐지와 그 실행의 차단이 가능한 시스템을 제안하였다. 정확도의 극대화와 긍정오류의 최소화를 위해 키워드-중요도 할당 방법, 키워드 집합을 달리하여 실험을 수행하였고 95% 이상의 정확도를 얻었다.
가설 설정
- 3.1.3 암호화된 VBS는 탐지대상에서 제외한다. 암호화된 VBS의 처리는 정적분석 기법과정에서 암호화 여부의 판단, 복호화 루틴의 추출 작업을 추가적으로 요구하며 본 논문에서는 다루지 않는다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.