【図1】マルウェア特徴抽出システムの一構成例を示す図である。

【図2】検体投入装置の構成の一例を示す図である。

【図3】上段は検体受付ＤＢの一例を示す図である。中段は正規ファイル管理ＤＢの一例を示す図であり、（ａ）は正規ファイル管理ＤＢに格納されたファイル種別特徴情報の一例を示す図であり、（ｂ）は正規ファイル管理ＤＢに格納された正規ファイルストアの一例を示す図である。下段は解析要求ＤＢの一例を示す図である。

【図4】動的解析装置の構成の一例を示す図である。

【図5】ログ管理ＤＢの一例を示す図であり、（ａ）はログ管理ＤＢに格納された解析環境の一例を示す図であり、（ｂ）はログ管理ＤＢに格納された解析ログの一例を示す図である。

【図6】上段はログ管理ＤＢに格納された、検体を動的解析することによって得られた解析ログ情報の一例を示す図である。下段はログ管理ＤＢに格納された、正規ファイルを動的解析することによって得られた解析ログ情報の一例を示す図である。

【図7】マルウェア特徴抽出装置の構成の一例を示す図である。

【図8】比較用ＤＢの一例を示す図であり、（ａ）は比較用ＤＢに格納されたアクション同一視ルールの一例を示す図であり、（ｂ）は比較用ＤＢに格納されたデータ同一視ルールの一例を示す図であり、（ｃ）は比較用ＤＢに格納された比較時の誤差許容ルールの一例を示す図である。

【図9】上段はブラックログＤＢの一例を示す図である。下段はホワイトログＤＢの一例を示す図である。

【図10】対策指示装置の構成の一例を示す図である。

【図11】上段は対策ポリシＤＢの一例を示す図である。中段は対策ルールＤＢの一例を示す図である。下段は対策装置管理ＤＢの一例を示す図である。

【図12】検体投入プログラム、及び正規ファイル生成プログラムにおける処理の流れを示す図である。

【図13】ログ収集プログラム、及びログ比較プログラムにおける処理の流れを示す図である。

【図14】対策ルール生成プログラム、及び対策指示プログラムにおける処理の流れを示す図である。

【図15】本実施形態のマルウェア特徴抽出システム、対策指示装置、対策システムの動作の一例を示す図である。