• 제목/요약/키워드: Computer virus

검색결과 212건 처리시간 0.025초

NAC 의 post-connect에서 행위정보를 사용한 악성코드 감염 호스트 탐지 시스템 (The Detection System for Hosts infected Malware through Behavior information of NAC post-connect)

  • 한명묵;선종현
    • 컴퓨터교육학회논문지
    • /
    • 제13권6호
    • /
    • pp.91-98
    • /
    • 2010
  • NAC(Network Access Control)는 운영체제 보안 패치 미 적용 혹은 AV(Anti-Virus)미설치 컴퓨터 등 웜의 공격대상이 되어 내부망에 바이러스를 유포하는 엔드 포인트 사용자 보안에 대한 솔루션으로 개발되었다. 현재 시장에 상용화된 NAC 제품들이 경우 연결 전 보안기능(pre-connect)기술들은 많이 발전되어 있으나, 정상적인 인증을 통해 연결된 이후에 발생하는 위협을 탐지하는 위협 관리 기능(post-connect)이 대체적으로 부족한 상태이며, 이에 따라 Zero-day 공격, 악성코드 감염 등으로 NAC 사용자들이 지속적으로 피해를 입고 있는 상황이다. 본 논문에서는 이러한 post-connect단계에서의 문제점을 해결하고자 기존에 사용되던 단말에 대한 인증과 정책 위반 여부 검사 외에 각 단말이 발생시키는 트래픽 정보와 Agent를 통해 획득한 각 단말의 정보, 그리고 Network Scanner에서 획득한 Open Port와 네트워크 구성 변경 정보를 활용하여 정상 Behavior profile을 생성하고 이를 기반으로 악성코드 감염 시스템을 탐지하는 시스템을 제안한다.

  • PDF

2002년 경주시에서 유행한 급성출혈성결막염에 관한 역학조사 (Epidemiologic Investigation into the Outbreak of Acute Hemorrhagic Conjunctivitis in Gyeongju-City, South Korea, in 2002)

  • 김홍환;민영선;임현술
    • Journal of Preventive Medicine and Public Health
    • /
    • 제37권4호
    • /
    • pp.312-320
    • /
    • 2004
  • Objectives : An outbreak of acute hemorrhagic conjunctivitis (AHC) caused by coxsackie A24 (CA24) virus occurred in South Korea in 2002. CA24 was isolated for the first time from patients with AHC. Therefore, this study was conducted to understand the transmission routes and prevent another AHC outbreaks. Methods : The authors conducted a questionnaire survey among 1,730 students from 2 middle schools and 1 technical high school in Gyeongju city. For statistical analysis the chi-square test was used, and chi-square for trend method showing a level of significance less than p<0.05 was proven to be significant. Variables which were proven to be significant in univariate analysis were analysed by multiple logistic regression. Results : The attack rate was 57.1%. The student groups with rubbing one s own eyes, computer usage, and sharing cellular phone had a significantly higher AHC attack rate (p<0.05). According to the multiple logistic regression, the odds ratios for male, high school, computer use, sharing cellular phone, and rubbing one s own eyes were significant (p<0.05). Conclusion : The most significant feature of this outbreak was that many students rubbed their own eyes following contact with AHC patients in a deliberate attempt to avoid going to school. Other transmission methods were computer usage and sharing cellular phone. In the future, health and school authorities must plan new strategies for the prevention of AHC.

Analyzing the Impact of Lockdown on COVID-19 Pandemic in Saudi Arabia

  • Gyani, Jayadev;Haq, Mohd Anul;Ahmed, Ahsan
    • International Journal of Computer Science & Network Security
    • /
    • 제22권4호
    • /
    • pp.39-46
    • /
    • 2022
  • The spread of Omicron, a mutated version of COVID-19 across several countries is leading to the discussion of lockdown once again for curbing the spread of the new virus. In this context, this research is showing the impact of lockdown for the successful control of the COVID-19 pandemic in Saudi Arabia. The outbreak of the COVID-19 pandemic around the globe has affected Saudi Arabia with around 2,37,803 confirmed cases within the initial 4 months of transmission. Saudi Arabia has announced a 21-day lockdown from March 23, 2020, to reduce the transmission of the COVID-19 pandemic. Machine Learning-based, Multinomial logistic regression was applied to understand the relationship between daily COVID-19 confirmed cases and lockdown in the 17 most-affected cities of KSA. We used secondary published data from the Ministry of Health, KSA daily dataset of COVID-19 confirmed case counts. These 17 cities were categorized into 4 classes based on lockdown dates. A total of three scenarios such as night lockdown, full lockdown, and no lockdown have been analyzed with the total number of confirmed cases with 4 classes. 15 out of 17 cities have shown a strong correlation with a confidence interval of 95%. These findings provide evidence that the COVID-19 pandemic may be partially suppressed with lockdown measures.

네트워크상의 바이러스 탐지를 위한 방화벽 시스템 설계 및 구현 (A Design and Implementation of Firewall System for Virus Detection in Network)

  • 최준호;김두현;김판구;권석철
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2001년도 춘계학술발표논문집 (하)
    • /
    • pp.1069-1072
    • /
    • 2001
  • 인터넷 사용의 증가와 더불어 컴퓨터 바이러스의 제작기법의 지능화 및 그로 인한 피해가 날로 확산됨에 따라 시스템 사용자들의 바이러스 탐지에 대한 어려움은 증가되고 있으며, 또한 개인용 컴퓨터뿐만 아니라 서버급 컴퓨터를 겨냥한 신종 바이러스가 계속 증가함으로 이에 대한 대비책이 시급한 상황이다. 이에 본 논문에서는 네트워크 상의 바이러스 탐지를 위해 방화벽 시스템을 도입하여 네트워크 보안을 유지하며 네트워크 상에서 유입되는 파일의 바이러스 진단 및 치료의 과정을 효과적으로 수행 할 수 있는 시스템을 제안한다.

  • PDF

리눅스 상에서 가상 실행기를 이용한 윈도우 파일 바이러스 탐지기법 (The Design of Virtual Emulator for Detecting Windows File Virus on Linux)

  • 오근탁;이성태;김용국;이영신;이윤배
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2002년도 추계학술발표논문집 (중)
    • /
    • pp.1171-1174
    • /
    • 2002
  • 파일 내에서 바이러스의 패턴을 탐색하는 현재의 백신 프로그램으로는 매일 수없이 제작되는 바이러스에 시기 적절하게 대응하지 못하는 어려움이 있다. 바이러스에 감염된 파일을 사후 처리하는 이러한 방식으로는 늘어나는 바이러스 문제를 궁극적으로 해결하지 못한다. 따라서 본 논문에서는 이러한 바이러스의 행위를 탐지할 수 있는 가상 실행기를 제안한다. 제안된 시스템은 대표적인 서버 운영체제인 리눅스 상에서 동작할 수 있도록 설계한다. 이를 이용함으로써 리눅스가 설치된 파일서버에 저장된 각종 윈도우 파일의 바이러스 감염여부를 판단할 수 있다. 또한. 제안된 시스템은 리눅스 뿐만 아니라 다른 Unix 계열 플랫폼에서도 동작할 수 있다는 장점이 있다.

  • PDF

악성코드 자동 분석 시스템의 결과를 이용한 악성코드 분류 및 분석 (Malware Classification and Analysis of Automated Malware Analysis System)

  • 나재찬;조영훈;윤종희
    • 한국정보처리학회:학술대회논문집
    • /
    • 한국정보처리학회 2014년도 추계학술발표대회
    • /
    • pp.490-491
    • /
    • 2014
  • 쿠쿠 샌드박스(Cuckoo Sandbox)는 가상머신을 이용해 악성코드를 자동으로 동적 분석할 수 있는 도구이다. 우선 악성코드의 MD5값을 이용하여 VirusTotal을 이용해 종류를 분류하고, 쿠쿠 샌드박스로 악성코드 동적을 분석하여 결과파일을 이용해 악성코드에서 호출한 API들에 대한 정보를 추출하고, 다양한 종류별 악성코드 그룹에 대해서 API빈도를 종합하고, 또한 다른 종류군의 악성코드 그룹과 API 빈도를 비교해 특정 종류의 악성코드 그룹에 대한 특징적인 API를 찾아내어 향후 이런 특징 API들을 이용해 악성코드의 종류를 자동으로 판정하기 위한 방법을 제시한다.

SSL VPN기반의 행위.순서패턴을 활용한 접근제어에 관한 연구 (A Study on Access Control Through SSL VPN-Based Behavioral and Sequential Patterns)

  • 장은겸;조민희;박영신
    • 한국컴퓨터정보학회논문지
    • /
    • 제18권11호
    • /
    • pp.125-136
    • /
    • 2013
  • 본 논문에서는 SSL VPN을 기반으로 사용자 인증과 사용자 단말의 무결성을 검증할 수 있는 네트워크 접근제어 기술을 제안한다. 사용자 단말이 VPN을 이용해 내부 네트워크에 접속할 때 사용자 인증과 사용자 단말의 보안패치, 바이러스 백신 등의 보안 서비스를 확인하는 안전성 검사를 수행한다. 그리고 변종의 악성코드를 탐지하기 위해 사용자 단말의 윈도우 API 정보를 통한 행위패턴을 바탕으로 악성코드를 탐지하고, 탐지의 신뢰도를 높이기 위해 순서패턴의 유사도를 비교하여 변종의 악성코드를 탐지하여 외부의 보안 위협으로부터 시스템을 보호한다.

A Machine Learning Univariate Time series Model for Forecasting COVID-19 Confirmed Cases: A Pilot Study in Botswana

  • Mphale, Ofaletse;Okike, Ezekiel U;Rafifing, Neo
    • International Journal of Computer Science & Network Security
    • /
    • 제22권1호
    • /
    • pp.225-233
    • /
    • 2022
  • The recent outbreak of corona virus (COVID-19) infectious disease had made its forecasting critical cornerstones in most scientific studies. This study adopts a machine learning based time series model - Auto Regressive Integrated Moving Average (ARIMA) model to forecast COVID-19 confirmed cases in Botswana over 60 days period. Findings of the study show that COVID-19 confirmed cases in Botswana are steadily rising in a steep upward trend with random fluctuations. This trend can also be described effectively using an additive model when scrutinized in Seasonal Trend Decomposition method by Loess. In selecting the best fit ARIMA model, a Grid Search Algorithm was developed with python language and was used to optimize an Akaike Information Criterion (AIC) metric. The best fit ARIMA model was determined at ARIMA (5, 1, 1), which depicted the least AIC score of 3885.091. Results of the study proved that ARIMA model can be useful in generating reliable and volatile forecasts that can used to guide on understanding of the future spread of infectious diseases or pandemics. Most significantly, findings of the study are expected to raise social awareness to disease monitoring institutions and government regulatory bodies where it can be used to support strategic health decisions and initiate policy improvement for better management of the COVID-19 pandemic.

Diabetes Detection and Forecasting using Machine Learning Approaches: Current State-of-the-art

  • Alwalid Alhashem;Aiman Abdulbaset ;Faisal Almudarra ;Hazzaa Alshareef ;Mshari Alqasoumi ;Atta-ur Rahman ;Maqsood Mahmud
    • International Journal of Computer Science & Network Security
    • /
    • 제23권10호
    • /
    • pp.199-208
    • /
    • 2023
  • The emergence of COVID-19 virus has shaken almost every aspect of human life including but not limited to social, financial, and economic changes. One of the most significant impacts was obviously healthcare. Now though the pandemic has been over, its aftereffects are still there. Among them, a prominent one is people lifestyle. Work from home, enhanced screen time, limited mobility and walking habits, junk food, lack of sleep etc. are several factors that have still been affecting human health. Consequently, diseases like diabetes, high blood pressure, anxiety etc. have been emerging at a speed never witnessed before and it mainly includes the people at young age. The situation demands an early prediction, detection, and warning system to alert the people at risk. AI and Machine learning has been investigated tremendously for solving the problems in almost every aspect of human life, especially healthcare and results are promising. This study focuses on reviewing the machine learning based approaches conducted in detection and prediction of diabetes especially during and post pandemic era. That will help find a research gap and significance of the study especially for the researchers and scholars in the same field.

Antiviral Efficacy of an Aquatic Disinfectant Tablet Composed of Calcium Hypochlorite Against Viral Hemorrhagic Septicemia Virus

  • Park, Eun-Kee;Yu, Eun-Ah;Cha, Chun-Nam;Yoo, Chang-Yeul;Choi, Hyunju;Kim, Suk;Lee, Hu-Jang
    • 한국환경보건학회지
    • /
    • 제39권4호
    • /
    • pp.376-382
    • /
    • 2013
  • Objectives: The objectives of this study were to identify the virucidal efficacy against the viral hemorrhagic septicemia virus (VHSV) of an aquatic disinfectant tablet composed of calcium hypochlorite. Methods: Virucidal efficacy was determined through the viability of VHSV contacted with the disinfectant in a viral stock cultured in a fathead minnow cell line. An aquatic disinfectant tablet and VHSV were reacted under distilled water (DW), hard water (HW) or organic matter suspension (OM) conditions. Results: Under DW and HW conditions, VHSV was inactivated with 24,000- and 2000-fold dilutions of the aquatic disinfectant tablet, respectively. With the investigation of the antiviral effect of the disinfectant under OM conditions, VHSV was inactivated with a 16,000-fold dilution of the aquatic disinfectant tablet. Conclusions: The results from this study showed that the aquatic disinfectant tablet was a highly effective disinfectant against VHSV. In the future, a controlled field trial is required to determine whether the use of an aquatic disinfectant tablet will be able to reduce VHSV in a cultured marine fish farm.