Virová analýza a reverzní inženýrství

Martin Šváb

Diplomová práce

Malware analysis and reverse engineering

Anotace:

Práce se zaměřuje na problematiku reverzního inženýrství v oblasti informačních technologií, úzce spjatou s problematikou analýzy malwaru. Jsou vysvětleny základy procesorové architektury IA-32 a základy funkce operačního systému Microsoft Windows. Hlavní část práce se zaobírá analýzou malwaru a neopomíná rovněž proces tvorby nástroje, který část této analýzy usnadňuje. V závěru práce jsou popsané přístupy a postupy prakticky předvedeny na neznámém vzorku malwaru.

Abstract:

Focus of this thesis is reverse engineering in information technology closely linked with the malware analysis. It explains fundamentals of IA-32 processors architecture and basics of operating system Microsoft Windows. Main part of this thesis is dedicated to the malware analysis, including description of creating a tool for simplification of static part of the analysis. In Conclusion various approaches to the malware analysis, which were described in previous part of the thesis, are practically demonstrated on unknown malware sample.

Klíčová slova

Reverzní analýza, Reverzní inženýrství, Statická analýza, Dynamická analýza, IA-32, Windows API, Debugger, Disassembler, JSA, Malware

Keywords

Reverse analysis, Reverse engineering, IA-32, Disassembler, Static analysis, Malware, Dynamic analysis, Windows API, Debugger, JSA

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 3. 12. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 2. 6. 2015
• Vedoucí: Igor Čermák
• Oponent: Jindřich Hlaváč

Vysoká škola ekonomická v Praze

Magisterský studijní program / obor:
Aplikovaná informatika / Informační systémy a technologie