Virová analýza a reverzní inženýrství

Martin Šváb

Master's thesis

Malware analysis and reverse engineering

Abstract:

Práce se zaměřuje na problematiku reverzního inženýrství v oblasti informačních technologií, úzce spjatou s problematikou analýzy malwaru. Jsou vysvětleny základy procesorové architektury IA-32 a základy funkce operačního systému Microsoft Windows. Hlavní část práce se zaobírá analýzou malwaru a neopomíná rovněž proces tvorby nástroje, který část této analýzy usnadňuje. V závěru práce jsou popsané přístupy a postupy prakticky předvedeny na neznámém vzorku malwaru.

Abstract:

Focus of this thesis is reverse engineering in information technology closely linked with the malware analysis. It explains fundamentals of IA-32 processors architecture and basics of operating system Microsoft Windows. Main part of this thesis is dedicated to the malware analysis, including description of creating a tool for simplification of static part of the analysis. In Conclusion various approaches to the malware analysis, which were described in previous part of the thesis, are practically demonstrated on unknown malware sample.

Keywords

Reverzní analýza, Reverzní inženýrství, Statická analýza, Dynamická analýza, IA-32, Windows API, Debugger, Disassembler, JSA, Malware

Keywords

Reverse analysis, Reverse engineering, IA-32, Disassembler, Static analysis, Malware, Dynamic analysis, Windows API, Debugger, JSA

Language used: Czech

Date on which the thesis was submitted / produced: 3. 12. 2014

Thesis defence

• Date of defence: 2. 6. 2015
• Supervisor: Igor Čermák
• Reader: Jindřich Hlaváč

Vysoká škola ekonomická v Praze

Master programme / field:
Aplikovaná informatika / Informační systémy a technologie