マルウエア徹底解剖〜「ＹＡＲＡ」で理解するシグネチャー
日経NETWORK　第272号　2022.12.1

この記事の情報
掲載誌	日経NETWORK　第272号（2022.12.1）
ページ数	4ページ　（全4341字）
形式	PDFファイル形式　（620kb）
雑誌掲載位置	64〜67ページ目

第３７回三井物産セキュアディレクション上級マルウェア解析技術者吉川（よしかわ　）　孝志（たかし）　今回はオープンソースのマルウエア検知ツール▼「ＹＡＲＡ（ヤラ）」を通して、一般的なマルウエア検知で用いられるシグネチャーの仕組みを見ていこう。ＹＡＲＡはマルチプラットフォーム対応であり、Ｗｉｎｄｏｗｓ版は公式サイト▼からダウンロードできる。　ＹＡＲＡでは、マルウエアの特徴を「ＹＡＲＡルール」と呼ばれる…