Kompresní a obfuskační metody užívané u malware: detekce a automatická dekomprimace

Jaroslav Seidel

Diplomová práce

Packers and Methods of Obfuscation Used by Malware: Detection and Automatic Decompression

Anotace:

Tato diplomová práce se zabývá kompresními a obfuskačními technikami použivaných k ochraně malwaru i jiného softwaru. Jsou představeny nástroje pro kompresi spustitelných PE souborů zvané jako packery, metody pro jejich detekci a dekompresi. V praktické části probíhá tvorba analyzační aplikace k detekci komprimovaných souborů a použitého packeru. V práci je dále provedena řada experimentů s komprimovanými soubory a antivirovými programy.

Abstract:

This thesis deals with compression and obfuscation techniques used to protect malware and other software. PE file compression tools called packers, methods for their detection and decompression are introduced. In the practical part there is created an analysis application for detection of packed files and used packer on them. Furthermore, a series of experiments with packed files and antivirus programs are performed.

Klíčová slova

Komprese, obfuskace, šifrování, dekomprese, packery, malware

Keywords

Compression, obfuscation, encryption, decompression, packers, malware

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2019

Obhajoba závěrečné práce

• Obhajoba proběhla 30. 5. 2019
• Vedoucí: Ivan Zelinka
• Oponent: Jan Plucar

VŠB - Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informační a komunikační bezpečnost