Identifying Malware Using Cross-Evidence Correlation - Inria - Institut national de recherche en sciences et technologies du numérique Accéder directement au contenu
Communication Dans Un Congrès Année : 2011

Identifying Malware Using Cross-Evidence Correlation

Résumé

This paper proposes a new correlation method for the automatic identification of malware traces across multiple computers. The method supports forensic investigations by efficiently identifying patterns in large, complex datasets using link mining techniques. Digital forensic processes are followed to ensure evidence integrity and chain of custody.
Fichier principal
Vignette du fichier
978-3-642-24212-0_13_Chapter.pdf (401.59 Ko) Télécharger le fichier
Origine : Fichiers produits par l'(les) auteur(s)
Loading...

Dates et versions

hal-01569545 , version 1 (27-07-2017)

Licence

Paternité

Identifiants

Citer

Anders Flaglien, Katrin Franke, Andre Arnes. Identifying Malware Using Cross-Evidence Correlation. 7th Digital Forensics (DF), Jan 2011, Orlando, FL, United States. pp.169-182, ⟨10.1007/978-3-642-24212-0_13⟩. ⟨hal-01569545⟩
208 Consultations
119 Téléchargements

Altmetric

Partager

Gmail Facebook X LinkedIn More