Metody vkládání a detekce malware ve spustitelných souborech

Mgr. Samuel Lehotský

Bakalářská práce

Malware injection and detection techniques

Abstract:

This bachelor’s thesis is devoted to a problem of malicious software. The aim of the thesis is a research of code injection techniques, description of their pros and cons from the view of both an attacker and a defender and research of their implementation. Part of the work is also a discussion of possible use of injection techniques during sequential file processing, when there is only one part of the file available at the time. The thesis is also devoted to detection and disinfection of injection techniques and describes options of anti-virus programs.

Abstract:

Táto bakalárska práca je venovaná problematike škodlivých počítačových programov. Cieľom záverečnej práce je skúmanie vkladania kódu do programov, porovnanie ich výhod a nevýhod z pohľadu útočníka aj obrancu a možností a postupov skutočného prevedenia. Súčasťou práce je aj diskusia možného využitia vkladacích techník pri sekvenčnom spracovaní súboru, keď je k dispozícii súbor iba po častiach. Špeciálne sa práca venuje aj technikám detekcie a odstránenia takéhoto vloženia a popisuje možnosti antivírusových programov.

Klíčová slova

malvér, malware, vírus, infekcia, vkladanie kódu, man in the middle útok, antivírus, dezinfekcia, detekcia, heuristika, emulácia, analýza, Microsoft Windows, PE, Portable Executable

Jazyk práce: slovenština

Datum vytvoření / odevzdání či podání práce: 18. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2012
• Vedoucí: RNDr. Petr Švenda, Ph.D.
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Informatika / Počítačové systémy a zpracování dat