MALWARE CLASSIFICATION METHOD USING MULTI N―GRAM

摘要

Multi N-gram을 이용한 악성코드 분류 방법이 개시된다. 악성코드를 분류하는 방법은 악성코드 분류 장치가 실행파일에서 텍스트 섹션을 추출하는 단계, 멀티 N-gram 매트릭스(Multi N-gram Matrix)를 이용하여 상기 추출된 텍스트 섹션에서 시그니처를 추출하는 단계 및 상기 추출한 시그니처를 분석하여 악성코드를 분류하는 단계를 포함할 수 있다.