Current Result Document :
| 한글제목(Korean Title) |
실시간 악성행위 모니터링을 위한 필터 드라이버 기반의 프로세스 권한 상승 탐지 기법 |
| 영문제목(English Title) |
Filter Driver-based Privilege Escalation Detection for Real-Time Malicious Behavior Monitoring |
| 저자(Author) |
이동환
안명길
Donghwan Lee
Myung Kil Ahn
|
| 원문수록처(Citation) |
VOL 22 NO. 01 PP. 0059 ~ 0060 (2021. 04) |
한글내용
(Korean Abstract) |
악성코드의 권한 상승은 악성코드가 악성행위를 위장하고 악성코드 프로세스의 존재를 위장하기 위해 자주 이용하는 기법이다. 시스템 내 프로세스의 모든 권한 상승을 실시간으로 감시할 수 있다면 악성코드의 악성행위 수행 전에 탐지하고 예방하는데 효과적으로 이용될 수 있을 것이다. 하지만, 이용자의 활성 메모리를 분석하는 라이브 포렌식 기법은 상당한 시간이 소요될 수 있으며, Windows API 또는 Windows Event를 통한 감시의 경우 오탐 및 루트킷의 후킹에 의한 데이터 오염의 우려가 있다. 본 연구에서는 필터 드라이버을 이용하여 오탐을 줄이고 데이터 오염에도 강한 프로세스 권한 탐지 기법을 제안한다.
|
영문내용
(English Abstract) |
|
| 키워드(Keyword) |
|
| 파일첨부 |
PDF 다운로드
|
