Metody vkládání a detekce malware ve spustitelných souborech

Mgr. Samuel Lehotský

Bachelor's thesis

Malware injection and detection techniques

Abstract:

This bachelor’s thesis is devoted to a problem of malicious software. The aim of the thesis is a research of code injection techniques, description of their pros and cons from the view of both an attacker and a defender and research of their implementation. Part of the work is also a discussion of possible use of injection techniques during sequential file processing, when there is only one part of the file available at the time. The thesis is also devoted to detection and disinfection of injection techniques and describes options of anti-virus programs.

Abstract:

Táto bakalárska práca je venovaná problematike škodlivých počítačových programov. Cieľom záverečnej práce je skúmanie vkladania kódu do programov, porovnanie ich výhod a nevýhod z pohľadu útočníka aj obrancu a možností a postupov skutočného prevedenia. Súčasťou práce je aj diskusia možného využitia vkladacích techník pri sekvenčnom spracovaní súboru, keď je k dispozícii súbor iba po častiach. Špeciálne sa práca venuje aj technikám detekcie a odstránenia takéhoto vloženia a popisuje možnosti antivírusových programov.

Kľúčové slová

malvér, malware, vírus, infekcia, vkladanie kódu, man in the middle útok, antivírus, dezinfekcia, detekcia, heuristika, emulácia, analýza, Microsoft Windows, PE, Portable Executable

Jazyk práce: Slovak

Datum vytvoření / odevzdání či podání práce: 18. 5. 2012

Obhajoba závěrečné práce

• Obhajoba proběhla 20. 6. 2012
• Vedúci: RNDr. Petr Švenda, Ph.D.
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Informatics / Computer Systems and Data Processing