특허권자 |
한국전자통신연구원 |
출원일자 |
2008.12.15 |
기술명칭 |
PE 파일의 실행압축 여부 판단방법 및 그 판단 프로그램이 기록된 기록매체 |
기술분야 |
IT |
기술개발상태 |
TRL 5단계 |
지재권정보 |
(등록번호)10-1029112 |
특허명세서 |
1020080127416.pdf
|
기술거래유형 |
통상실시권 허여 |
희망거래금액 |
소액이전 |
응용분유 |
데이터 관리, 기록 매체 | 실시간 공격 시그니쳐 생성 및 관리 |
관련자료 |
91 PE 파일의 실행압축 여부 판단방법 및 그 판단 프로그램이 기록된 기록매체.pdf
|
기술개요 |
본 기술은 PE(Portable Executable)파일의 실행압축 여부 판단에 관한 기술로, 특히, PE 파일의 헤더
분석을 통해 해당 PE 파일의 실행압축 여부를 탐지하는 PE 파일의 실행압축 여부를 판단하고자 할 때
활용 가능한 기술임. |
|
기술특징 |
PE 파일의 실행 압축 여부를 판단함 : 실행압축된 파일의 특성을 계량화하여 실행압축 여부를 판단할
수 있게 처리함으로서, 실행압축방법과 상관없이 실행압축 여부를 확인할 수 있고, 판단방법을 자동화
할 수 있어, 악성 파일분석 및 시그니처 생성과정을 단축함. |
|
사업성 |
본 기술에 따르면, 실행압축된 파일의 특성을 계량화하여 실행압축 여부를 판단할 수 있게 처리함. 따라서, 실행압축방법과 상관없이 실행압축 여부를 확인할 수 있고, 판단방법을 자동화할 수 있어, 악성 파일분석 및 시그니처 생성과정을 단축할 수 있음. |
|
관련사진 |
|