| 1 |
1
채굴 풀 서버에 접속된 사용자 단말의 API 모듈에서 마이닝데이터를 입력받아 실행되는 마이닝 프로그램 동작 과정을 모니터링 하는 제1 탐지 단계; 상기 제1 탐지 단계에서 상기 API 모듈에 입력된 마이닝데이터 형식이 기 설정된 API 모듈의 마이닝데이터 형식과 일치하는지 여부를 검사하는 제2 탐지 단계; 및상기 제2 탐지 단계에서 API 모듈에 입력된 마이닝데이터 형식이 상기 기 설정된 API 모듈의 마이닝 데이터 형식과 일치하면 사용자 단말 내에서 악성 마이닝프로그램이 동작하는 것으로 판단하는 단계;를 포함하는 악성 마이닝 동작 탐지 방법
|
| 2 |
2
제1항에 있어서,상기 마이닝 프로그램의 동작 과정은,상기 채굴 풀 서버에 접속하여 API 모듈의 마이닝 데이터를 전송받는 단계;상기 전송받은 API 모듈의 마이닝 데이터를 가공하는 단계;상기 마이닝 프로그램에서 지정한 T헤드의 개수로 쓰레드를 생성하는 단계;상기 생성된 쓰레드에 상기 가공된 마이닝 데이터를 저장하는 단계; 및 상기 마이닝 데이터 저장 후, 해쉬 함수에 의하여 해쉬 값을 계산하는 단계를 포함하는 악성 마이닝 동작 탐지 방법
|
| 3 |
3
제2항에 있어서,상기 API 모듈은 상기 마이닝 프로그램의 동작 과정에 포함된 각 단계를 수행하는 복수 개의 API를 포함하는 것을 특징으로 하는 악성 마이닝 동작 탐지 방법
|
| 4 |
4
제3항에 있어서,상기 복수 개의 API에 사용되는 각 마이닝 데이터는 형식이 일정한 데이터인 것을 특징으로 하는 악성 마이닝 동작 탐지 방법
|
| 5 |
5
제1항에 있어서,상기 제1 탐지 단계에서,적어도 하나의 프로세서로 구성된 CPU에서 상기 CPU를 구성하는 전체 프로세서의 사용률 및 상기 CPU를 구성하는 일부 프로세서의 사용률을 분석하여 마이닝 동작을 탐지하는 것을 특징으로 하는 악성 마이닝 동작 탐지 방법
|
| 6 |
6
제5항에 있어서,상기 전체 프로세서의 사용률이 급상승하고 상기 일부 프로세서의 사용률이 유지되면 악성 마이닝 동작이 수행되는 것으로 판단하는 것을 특징으로 하는 악성 마이닝 동작 탐지 방법
|
| 7 |
7
제5항에 있어서,상기 적어도 하나의 프로세서에서 사용하는 CPU의 점유 사용률이 1/(CPU의 전체 쓰레드 개수) * 100의 배수가 되면 악성 마이닝 동작이 수행되는 것으로 판단하는 것을 특징으로 하는 악성 마이닝 동작 탐지 방법
|
| 8 |
8
채굴 풀 서버에 접속된 사용자 단말의 API 모듈에서 마이닝 데이터를 전송받아마이닝 프로그램을 실행하는 CPU;상기 CPU에서 실행하는 마이닝 프로그램의 동작을 모니터링 하는 모니터링부; 및상기 API모듈에 전송된 마이닝데이터 형식이 기 설정된 마이닝 데이터 형식과 일치하는지 여부를 검사하는 데이터 검사부;를 포함하는 악성 마이닝 동작 탐지 시스템
|
| 9 |
9
제8항에 있어서,상기 모니터링부는,상기 CPU 에서 실행하는 마이닝 프로그램의 동작에서 상기 채굴 풀 서버에 접속하여 API 모듈의 마이닝 데이터를 전송받아 API 모듈의 마이닝 데이터를 가공하고, 상기 마이닝 프로그램에서 지정한 T헤드의 개수로 쓰레드를 생성한 후, 생성된 쓰레드에 상기 가공된 마이닝 데이터를 저장하고, 해쉬 함수에 의하여 해쉬 값을 계산하는 과정을 탐지하는 것을 특징으로 하는 악성 마이닝 동작 탐지 시스템
|
| 10 |
10
제8항에 있어서,상기 모니터링부는,적어도 하나의 프로세서로 구성된 CPU에서 상기 CPU를 구성하는 전체 프로세서의 사용률 및 상기 CPU를 구성하는 일부 프로세서의 사용률을 분석하여 마이닝 동작을 탐지하는 것을 특징으로 하는 악성 마이닝 동작 탐지 시스템
|
| 11 |
11
제10항에 있어서,상기 전체 프로세서의 사용률이 급상승하고 상기 일부 프로세서의 사용률이 유지되면 악성 마이닝 동작이 수행되는 것으로 판단하는 것을 특징으로 하는 악성 마이닝 동작 탐지 시스템
|
| 12 |
12
제10항에 있어서,상기 적어도 하나의 프로세서에서 사용하는 CPU의 점유 사용률이 1/(CPU의 전체 쓰레드 개수) * 100의 배수가 되면 악성 마이닝 동작이 수행되는 것으로 판단하는 것을 특징으로 하는 악성 마이닝 동작 탐지 시스템
|
