Import APIã¨Fuzzy Hashingã§ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚’分類ã™ã‚‹ ～impfuzzy～(2016-05-09) - JPCERT/CC EyesTop > “マルウェアâ€ã®ä¸€è¦§Â > Import APIã¨Fuzzy Hashingã§ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‚’分類ã™ã‚‹ ～impfuzzy～(2016-05-09) 一般ã«ã€ãƒžãƒ«ã‚¦ã‚¨ã‚¢æ¤œä½“ã®èª¿æŸ»ã¯ã€æ—¢çŸ¥ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã‹ã©ã†ã‹ã‚’判別ã™ã‚‹ã“ã¨ã‹ã‚‰å§‹ã‚ã¾ã™ã€‚データベース化ã•ã‚ŒãŸå¤šæ•°ã®æ—¢çŸ¥ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã¨èª¿æŸ»æ¤œä½“ã¨ã®æ¯”較を高速ã«å®Ÿè¡Œã™ã‚‹ãŸã‚ã«ã€ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã‚’マルウエア検体ã«æ–½ã—ã¦å¾—られãŸãƒãƒƒã‚·ãƒ¥å€¤ãŒåˆ©ç”¨ã•ã‚Œã¾ã™ã€‚ ãƒãƒƒã‚·ãƒ¥é–¢æ•°ã®ä¸ã§ã‚‚ã€MD5ã‚„SHA1ãªã©ã®ä¼çµ±çš„ãªãƒãƒƒã‚·ãƒ¥é–¢æ•°ã®å ´åˆã«ã¯ã€å…¥åŠ›ãƒ‡ãƒ¼ã‚¿ãŒ1ビットã§ã‚‚ç•°ãªã‚Œã°ã€ã¾ã£ãŸãç•°ãªã‚‹ãƒãƒƒã‚·ãƒ¥å€¤ã«ãªã‚Šã¾ã™ã®ã§ã€å®Œå…¨ã«åŒã˜ã§ã¯ãªã„ãŒé¡žä¼¼ã—ãŸæ—¢çŸ¥ã®æ¤œä½“ãŒã‚ã‚Œã°ã€æ—¢çŸ¥ã®ãƒžãƒ«ã‚¦ã‚¨ã‚¢ã¨åˆ¤å®šã—ãŸã„å ´åˆã«ã¯å½¹ã«ç«‹ã¡ã¾ã›ã‚“。 ç¾åœ¨ã§ã¯ã€ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã•ã‚ŒãŸä¸Šã§æ”»æ’ƒã«ä½¿ã‚れるマルウエアãŒã»ã¨ã‚“ã©ã§ã‚ã‚‹ãŸã‚ã€ã‚«ã‚¹ã‚¿ãƒžã‚¤ã‚ºã•ã‚ŒãŸæ¤œä½“ã‚’é¡žä¼¼ã—ã¦ã„ã‚‹ã¨åˆ¤æ–ã§ãるよã†ãªãƒãƒƒã‚·ãƒ¥é–¢æ•°ãŒæœ›ã¾ã‚Œ
Locality Sensitive Hashã«ã‚ˆã‚‹é¡žä¼¼ãƒ™ã‚¯ãƒˆãƒ«æ¤œç´¢ã‚’試㙠- Negative/Positive Thinking
MinHashã«ã‚ˆã‚‹é«˜é€Ÿãªé¡žä¼¼æ¤œç´¢ - Preferred Networks Research & Development
{{#tags}}- {{label}}
{{/tags}}