동적 연결 라이브러리 기반의 MS 윈도우 애플리케이션 분류 기법
A Categorization Technique for MS Windows Applications Based on Dynamic-link Libraries
0
조회
0
다운로드
2
인용
0
참고문헌
키워드
초록
대표적인 소프트웨어에는 텍스트 편집기, 동영상 재생기, 이미지 뷰어, 네트워크 프로그램, 게임 프로그램, 메신저 프로그램 등이 있는데, 소프트웨어 가치가 높아지면서 다수의 프로그램들이 전체 또는 일부 도용되고있다. 소프트웨어 도용을 효율적으로 탐지하기 위해서는 프로그램을 특징에 따라 분류하는 것이 필요하다. 본논문에서는 MS 윈도우 시스템에서 동적 연결 라이브러리에 근거하여 윈도우 애플리케이션을 효과적으로 분류하는 기법을 제안한다. 제안된 기법은 잘 알려지지 않은 프로그램을 분석하는데 도움을 줄 수 있다.
Abstract
Well-known software includes text editors, media players, image viewers, networking programs, game programs, messenger programs, etc. As software is getting more valuable, a malicious programmer illegally copies all or part of a valuable program and resells the copied one. Therefore, we need to categorize programs according to their characteristics in order to efficiently detect software theft. In this paper, we propose a technique that effectively classifies Microsoft Windows applications based on dynamic-link libraries. The proposed technique can be used to analyze suspicious programs even when their functions are not known in advance.
참고문헌 (7)
- 2012 공개소프트웨어백서, "한국소프트웨어진흥원", ~ (2013)
- 최종천, "윈도우용이진실행 프로그램 식별을 위한 정적 버스마크", 한국 소프트웨어 감정 평가학회 논문지, 8(2) (2012)
- 박희완, "소프트웨어 몽타주: 디지털 포렌식 수사를 위한 유사 소프트웨어 탐지 대상의 필터링", 정보과학회 컴퓨팅의 실제 논문지, 16(4), pp.497~501 (2010), 한국정보과학회
- Haruaki Tamada, "Dynamic Software Birthmarks to Detect the Theft of Windows Applications", Proc. International Symposium on Future Software Technology 2004 (ISFST 2004) (2004)
- Haruaki Tamada, "Java birthmark-detecting the software theft", IEICE Trans. on Info. & Syst, E88-D(9), pp.2148~2158 (2005)
- 최성하, "소프트웨어 몽타주 기반의 안드로이드 애플리케이션 자동 분류 기법", 정보과학회 컴퓨팅의 실제 논문지, 18(11), pp.756~761 (2012), 한국정보과학회
- 황윤하, "유사한 MS 윈도우 애플리케이션 탐지를 위한 소프트웨어 분류에 관한 연구", 제18회 한국SW감정평가학회 춘계학술대회 (2013)