| 1 |
1
그룹 병합을 위한 제어 명령을 받으면, 모든 악성코드 그룹을 이용하여 서로 다른 두 개의 악성코드 그룹으로 이루어진 N개의 그룹 쌍을 생성하는 그룹쌍 생성부;상기 N개의 그룹 쌍에서 순차적으로 각 그룹 쌍 내 악성 코드 그룹을 모두 비교하여 그 비교한 결과로 변종 비율을 산출하는 제1 산출부;상기 악성 코드 그룹 내 악성 코드를 비교하여 그 비교한 결과로 군집화 계수를 산출하는 제2 산출부; 및상기 산출된 변종 비율을 기반으로 후보 그룹 쌍을 선정하고 상기 선정된 후보 그룹 쌍에 포함된 악성코드 그룹을 병합하고, 상기 변종 비율 또는 상기 군집화 계수를 이용하여 상기 병합된 악성코드 그룹의 대표 악성 코드를 선정하는 그룹병합 결정부;를 포함하는, 악성코드 분류 시스템
|
| 2 |
2
제1 항에 있어서,상기 그룹병합 결정부는,상기 병합된 악성 코드 그룹 내에 포함된 악성 코드 간 변종비율을 이용하여 상기 병합된 악성 코드 그룹의 대표 악성 코드를 선정하는, 악성코드 분류 시스템
|
| 3 |
3
제2 항에 있어서,상기 그룹병합 결정부는,가장 높은 변종 비율을 갖는 악성 코드가 하나인 경우, 해당하는 악성 코드를 상기 병합된 악성 코드 그룹의 대표 악성 코드로 선정하는, 악성코드 분류 시스템
|
| 4 |
4
제2 항에 있어서,상기 그룹병합 결정부는,가장 높은 변종 비율을 갖는 악성 코드가 2개 이상인 경우, 해당하는 악성 코드 각각의 군집화 계수를 산출하고, 상기 산출된 군집화 계수를 이용하여 상기 병합된 악성 코드 그룹의 대표 악성 코드를 선정하는, 악성코드 분류 시스템
|
| 5 |
5
제4 항에 있어서,상기 그룹병합 결정부는,가장 높은 군집화 계수를 갖는 악성 코드가 하나인 경우 해당하는 악성 코드를 상기 병합된 악성 코드 그룹의 대표 악성 코드로 선정하는, 악성코드 분류 시스템
|
| 6 |
6
제4 항에 있어서,상기 그룹병합 결정부는,가장 높은 군집화 계수를 갖는 악성 코드가 2개 이상인 경우, 유입 시간이 더 빠른 악성 코드를 상기 병합된 악성 코드 그룹의 대표 악성 코드로 선정하는, 악성코드 분류 시스템
|
| 7 |
7
제1 항에 있어서,제1 산출부는,n번째 그룹 쌍에 포함된 제1 악성코드 그룹에 포함된 악성코드와 제2 악성 코드 그룹의 대표 악성코드를 모두 비교하여 제1 변종 비율을 산출하고,상기 n번째 그룹 쌍에 포함된 제1 악성코드 그룹의 대표 악성코드와 제2 악성 코드 그룹에 포함된 악성코드를 모두 비교하여 제2 변종 비율을 산출하며,상기 산출된 제1 변종비율과 제2 변종비율을 이용하여 상기 n번째 그룹 쌍의 변종비율을 산출하는, 악성코드 분류 시스템
|
| 8 |
8
제7 항에 있어서,상기 제1 산출부는,상기 n번째 그룹 쌍의 변종비율 DCn을 다음의 수학식 {DCn = 상기 제1 변종비율 x 상기 제2 변종비율}에 의해 구하고, 상기 n = 1, 2,
|
| 9 |
9
제1 항에 있어서,상기 제1 산출부는,각 악성 코드의 로컬 DC를 다음의 수학식 {로컬 DC = (그룹 내 변종의 개수) / (전체 악성 코드의 수 - 1)}에 의해 구하고,모든 악성 코드의 로컬 DC를 평균하여 상기 변종 비율을 산출하는, 악성코드 분류 시스템
|
| 10 |
10
제1 항에 있어서,상기 제2 산출부는,상기 군집화 계수 CC를 다음의 수학식 {악성 코드의 로컬 CC = (변종끼리 가지는 관계의 수) / (변종끼리 가질 수 있는 관계의 수)}에 의해 구하는, 악성코드 분류 시스템
|
| 11 |
11
그룹 병합을 위한 제어 명령을 받으면, 모든 악성코드 그룹을 이용하여 서로 다른 두 개의 악성코드 그룹으로 이루어진 N개의 그룹 쌍을 생성하는 그룹쌍 생성부;상기 N개의 그룹 쌍에서 순차적으로 각 그룹 쌍 내 악성 코드 그룹을 모두 비교하여 그 비교한 결과로 변종 비율을 산출하는 산출부;상기 산출된 변종 비율을 기반으로 후보 그룹 쌍을 선정하고 상기 선정된 후보 그룹 쌍에 포함된 악성코드 그룹을 병합하고, 상기 산출된 변종 비율을 이용하여 상기 병합된 악성코드 그룹의 대표 악성 코드를 선정하는 그룹병합 결정부;를 포함하는, 악성코드 분류 시스템
|
| 12 |
12
악성코드 분류 시스템에서 수행되는 그룹 병합 기능을 제공하기 위한 방법에 있어서,그룹쌍 생성부가 그룹 병합을 위한 제어 명령을 받으면, 모든 악성코드 그룹을 이용하여 서로 다른 두 개의 악성코드 그룹으로 이루어진 N개의 그룹 쌍을 생성하는 단계;제1 산출부가 상기 N개의 그룹 쌍에서 순차적으로 각 그룹 쌍 내 악성 코드 그룹을 모두 비교하여 그 비교한 결과로 변종 비율을 산출하는 단계;제2 산출부가 상기 악성 코드 그룹 내 악성 코드를 비교하여 그 비교한 결과로 군집화 계수를 산출하는 단계; 및그룹병합 결정부가 상기 산출된 변종 비율을 기반으로 후보 그룹 쌍을 선정하고 상기 선정된 후보 그룹 쌍에 포함된 악성코드 그룹을 병합하고, 상기 변종 비율 또는 상기 군집화 계수를 이용하여 상기 병합된 악성코드 그룹의 대표 악성 코드를 선정하는 단계;를 포함하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 13 |
13
제12 항에 있어서,상기 선정하는 단계는,상기 병합된 악성 코드 그룹 내에 포함된 악성 코드 간 변종비율을 이용하여 상기 병합된 악성 코드 그룹의 대표 악성 코드를 선정하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 14 |
14
제13 항에 있어서,상기 선정하는 단계는,가장 높은 변종 비율을 갖는 악성 코드가 하나인 경우, 해당하는 악성 코드를 상기 병합된 악성 코드 그룹의 대표 악성 코드로 선정하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 15 |
15
제13 항에 있어서,상기 선정하는 단계는,가장 높은 변종 비율을 갖는 악성 코드가 2개 이상인 경우, 해당하는 악성 코드 각각의 군집화 계수를 산출하고, 상기 산출된 군집화 계수를 이용하여 상기 병합된 악성 코드 그룹의 대표 악성 코드를 선정하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 16 |
16
제15 항에 있어서,상기 선정하는 단계는,가장 높은 군집화 계수를 갖는 악성 코드가 하나인 경우 해당하는 악성 코드를 상기 병합된 악성 코드 그룹의 대표 악성 코드로 선정하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 17 |
17
제15 항에 있어서,상기 선정하는 단계는,가장 높은 군집화 계수를 갖는 악성 코드가 2개 이상인 경우, 유입 시간이 더 빠른 악성 코드를 상기 병합된 악성 코드 그룹의 대표 악성 코드로 선정하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 18 |
18
제12 항에 있어서,상기 변종비율을 산출하는 단계는,n번째 그룹 쌍에 포함된 제1 악성코드 그룹에 포함된 악성코드와 제2 악성 코드 그룹의 대표 악성코드를 모두 비교하여 제1 변종 비율을 산출하고,상기 n번째 그룹 쌍에 포함된 제1 악성코드 그룹의 대표 악성코드와 제2 악성 코드 그룹에 포함된 악성코드를 모두 비교하여 제2 변종 비율을 산출하며,상기 산출된 제1 변종비율과 제2 변종비율을 이용하여 상기 n번째 그룹 쌍의 변종비율을 산출하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 19 |
19
제18 항에 있어서,상기 변종비율을 산출하는 단계는,상기 n번째 그룹 쌍의 변종비율 DCn을 다음의 수학식 {DCn = 상기 제1 변종비율 x 상기 제2 변종비율}에 의해 구하고, 상기 n = 1, 2,
|
| 20 |
20
제12 항에 있어서,상기 변종비율을 산출하는 단계는,각 악성 코드의 로컬 DC를 다음의 수학식 {로컬 DC = (그룹 내 변종의 개수) / (전체 악성 코드의 수 - 1)}에 의해 구하고,모든 악성 코드의 로컬 DC를 평균하여 상기 변종 비율을 산출하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 21 |
21
제12 항에 있어서,상기 군집화 계수를 산출하는 단계는,상기 군집화 계수 CC를 다음의 수학식 {악성 코드의 로컬 CC = (변종끼리 가지는 관계의 수) / (변종끼리 가질 수 있는 관계의 수)}에 의해 구하는, 그룹 병합 기능을 제공하기 위한 방법
|
| 22 |
22
악성코드 분류 시스템에서 수행되는 그룹 병합 기능을 제공하기 위한 방법에 있어서,그룹쌍 생성부가 그룹 병합을 위한 제어 명령을 받으면, 모든 악성코드 그룹을 이용하여 서로 다른 두 개의 악성코드 그룹으로 이루어진 N개의 그룹 쌍을 생성하는 단계;산출부가 상기 N개의 그룹 쌍에서 순차적으로 각 그룹 쌍 내 악성 코드 그룹을 모두 비교하여 그 비교한 결과로 변종 비율을 산출하는 단계;그룹병합 결정부가 상기 산출된 변종 비율을 기반으로 후보 그룹 쌍을 선정하고 상기 선정된 후보 그룹 쌍에 포함된 악성코드 그룹을 병합하고, 상기 산출된 변종 비율을 이용하여 상기 병합된 악성코드 그룹의 대표 악성 코드를 선정하는 단계;를 포함하는, 그룹 병합 기능을 제공하기 위한 방법
|
