http://chineseinput.net/에서 pinyin(병음)방식으로 중국어를 변환할 수 있습니다.
변환된 중국어를 복사하여 사용하시면 됩니다.
개선된 가상 에뮬레이터를 이용한 다형성 바이러스 탐지 방법
김두현,백동현,김판구,Kim, Du-Hyeon,Baek, Dong-Hyeon,Kim, Pan-Gu 한국정보처리학회 2002 정보처리학회논문지 C : 정보통신,정보보안 Vol.9 No.2
프로그램 내 바이러스 코드 패턴을 탐색하는 현재의 백신 프로그램은 암호화 바이러스나, 다형성 바이러스를 탐지하는 데 어려움이 있다. 다형성 바이러스는 암호를 해제하는 코드 부분이 감염된 때마다 변형된다. 그래서, 이 바이러스를 탐지하기 위해서는 바이러스 본체를 해제하는 암호해제 코드의 행동을 추적해보아야 하며, 코드 분석시 많은 시간이 소요되는 것이 일반적이다. 특히, 바이러스 제작자가 바이러스 암호 해제 코드의 반복 실행 수를 늘려 놓았다면 기존의 방식으로는 이를 발견하기 어렵다. 본 논문에서는 이러한 다형성 바이러스를 탐지하기 위해서 개선된 알고리즘을 이용한 에뮬레이터를 제안한다. 이론 이용하여 다형성 바이러스를 탐지해본 결과, 기존의 에뮬레이터에 비해 다형성 바이러스 진단율이 약 2%정도 향상되었다. 또한, 제안된 다형성 바이러스 진단 시스템은 MS-Windows 뿐만 아니라 Linux 등 Unix 계열 플랫폼에서도 동작할 수 있다는 장점이 있다. Current vaccine program which scans virus code patterns has a difficult to detect the encrypted viruses or polymorphic viruses. The decryption part of polymorphic virus appears to be different every time it replicates. We must monitor the behavior of the decryption code which decrypts the body of the virus in order to detect these kinds of viruses. Specialty, it is not easy for the existing methods to detect the virus if the virus writer has modified the loop count of execution intentionally. In this paper, we propose an advanced emulator using a new algorithm so as to detect various kinds of polymorphic viruses. As a result of experiment using advanced emulator, we found that our proposed method has improved the virus detecting rate about 2%. In addition, our proposed system has a merit that it runs on not only MS-Windows but also Linux, and Unix-like Platform.
김두현,김명관,백순철,오승준,오병주,Kim, Du-Hyeon,Kim, Meong-Kwan,Baek, Sun-Chul,Oh, Seong-Jun,Oh, Byeng-Jun 한국전자통신연구원 1990 전자통신동향분석 Vol.5 No.1
지능형컴퓨터 개발과제에서 사용자 인터페이스 역할을 담당할 지능형컴퓨터의 멀티미디어 사용자 인터페이스의 역할에 대하여 논한다. 먼저 인간과 컴퓨터와의 정보교환시에 일어나는 인지적현상을 밝히고 이에 근거하여 멀티미디어 사용자 인터페이스를 설계할때의 3원리(Multimedia Dialogue, Interface Transparency, Interface Independancy)를 제안한다. 그리고 제안된 원리에 맞는 지능형 컴퓨터시스템 상에서 멀티미디어 사용자 인터페이스의 위치와 요소를 밝히고, 이들이 사용자에게 제공해야 할 외향적 기능과, 지능형운영체제에 제공해야할 내향적 기능을 열거한다.