WIPO logo
Mobile | Deutsch | English | Español | 日本語 | 한국어 | Português | Русский | 中文 | العربية |
PATENTSCOPE

Recherche dans les collections de brevets nationales et internationales
World Intellectual Property Organization
Recherche
 
Options de navigation
 
Traduction
 
Options
 
Quoi de neuf
 
Connexion
 
Aide
 
Traduction automatique
1. (WO2015137235) DISPOSITIF D'IDENTIFICATION, PROCÉDÉ D'IDENTIFICATION ET PROGRAMME D'IDENTIFICATION
Dernières données bibliographiques dont dispose le Bureau international   

N° de publication :    WO/2015/137235    N° de la demande internationale :    PCT/JP2015/056536
Date de publication : 17.09.2015 Date de dépôt international : 05.03.2015
CIB :
G06F 21/56 (2013.01)
Déposants : NIPPON TELEGRAPH AND TELEPHONE CORPORATION [JP/JP]; 5-1, Otemachi 1-chome, Chiyoda-ku, Tokyo 1008116 (JP)
Inventeurs : IKUSE, Tomonori; (JP).
AOKI, Kazufumi; (JP).
HARIU, Takeo; (JP)
Mandataire : SAKAI, Hiroaki; (JP)
Données relatives à la priorité :
2014-050135 13.03.2014 JP
Titre (EN) IDENTIFICATION DEVICE, IDENTIFICATION METHOD, AND IDENTIFICATION PROGRAM
(FR) DISPOSITIF D'IDENTIFICATION, PROCÉDÉ D'IDENTIFICATION ET PROGRAMME D'IDENTIFICATION
(JA) 特定装置、特定方法および特定プログラム
Abrégé : front page image
(EN)When malware (11a) is executed, this command-server identification device (10) attaches, to data received by said malware (11a), a tag that can uniquely identify communication-destination information for the sender of said data. The command-server identification device (10) then tracks the propagation of the tagged data and acquires the tags from tracked data referenced by branch instructions executed by the malware (11a). On the basis of sender communication-destination information corresponding to the acquired tags, the command-server identification device (10) identifies communication-destination information for a command server that is issuing commands to the malware (11a).
(FR)Lorsqu'un programme malveillant (11a) est exécuté, le dispositif d'identification de serveur de commandes (10) d'après la présente invention fixe à des données reçues par ledit programme malveillant (11a) une étiquette qui peut identifier uniquement des informations de destination de communication relatives à l'émetteur desdites données. Puis le dispositif d'identification de serveur de commandes (10) suit la propagation des données étiquetées et obtient les étiquettes provenant des données suivies référencées par des instructions de branchement exécutées par le programme malveillant (11a). Sur la base des informations de destination de communication de l'émetteur correspondant aux étiquettes obtenues, le dispositif d'identification de serveur de commandes (10) identifie les informations de destination de communication relatives à un serveur de commandes qui délivre des commandes au programme malveillant (11a).
(JA) 指令サーバ特定装置(10)は、マルウェア(11a)の実行時に、該マルウェア(11a)が受信したデータに対して、該データの送信元の通信先情報を一意に特定できるタグを付与し、該タグが付与されたデータの伝搬を追跡する。そして、指令サーバ特定装置(10)は、追跡されたデータのうち、マルウェア(11a)が実行した分岐命令により参照されたデータのタグを取得する。そして、指令サーバ特定装置(10)は、取得されたタグに対応する送信元の通信先情報に基づいて、マルウェア(11a)に指令を発する指令サーバの通信先情報を特定する。
États désignés : AE, AG, AL, AM, AO, AT, AU, AZ, BA, BB, BG, BH, BN, BR, BW, BY, BZ, CA, CH, CL, CN, CO, CR, CU, CZ, DE, DK, DM, DO, DZ, EC, EE, EG, ES, FI, GB, GD, GE, GH, GM, GT, HN, HR, HU, ID, IL, IN, IR, IS, JP, KE, KG, KN, KP, KR, KZ, LA, LC, LK, LR, LS, LU, LY, MA, MD, ME, MG, MK, MN, MW, MX, MY, MZ, NA, NG, NI, NO, NZ, OM, PA, PE, PG, PH, PL, PT, QA, RO, RS, RU, RW, SA, SC, SD, SE, SG, SK, SL, SM, ST, SV, SY, TH, TJ, TM, TN, TR, TT, TZ, UA, UG, US, UZ, VC, VN, ZA, ZM, ZW.
Organisation régionale africaine de la propriété intellectuelle (ARIPO) (BW, GH, GM, KE, LR, LS, MW, MZ, NA, RW, SD, SL, ST, SZ, TZ, UG, ZM, ZW)
Office eurasien des brevets (OEAB) (AM, AZ, BY, KG, KZ, RU, TJ, TM)
Office européen des brevets (OEB) (AL, AT, BE, BG, CH, CY, CZ, DE, DK, EE, ES, FI, FR, GB, GR, HR, HU, IE, IS, IT, LT, LU, LV, MC, MK, MT, NL, NO, PL, PT, RO, RS, SE, SI, SK, SM, TR)
Organisation africaine de la propriété intellectuelle (OAPI) (BF, BJ, CF, CG, CI, CM, GA, GN, GQ, GW, KM, ML, MR, NE, SN, TD, TG).
Langue de publication : japonais (JA)
Langue de dépôt : japonais (JA)