Dynamická analýza a kategorizace malwaru

Marek Hovadík

Diplomová práce

Dynamic Analysis and Categorization of Malware

Anotace:

Tato práce je zaměřena na implementaci služby pro stahování, analýzu a kategorizaci vzorků mal- waru z veřejně dostupné databáze. V práci bude implementován systém, který bude stahovat nové vzorky malwaru a uloží je lokálně. Následně je zašle na lokální server se sandboxem CAPE v2 pro analýzu. Získané výsledky analýzy budou uloženy do databáze pro další zpracování. Následně provede kategorizaci malwaru na základě získaných dat.

Abstract:

This work focuses on the implementation of a service for downloading, analyzing and categorizing malware samples from a publicly available database. The thesis will implement a system that will download new malware samples and store them locally. It will then send them to a local CAPE v2 sandbox server for analysis. The obtained analysis results will be stored in the database for further processing. It will then perform malware categorization based on the data collected.

Klíčová slova

analýza malware, kategorizace malware, CapeV2, Windows API, strojové učení, MalwareBazaar

Keywords

malware analysis, categorization of malware, CapeV2, Windows API, machine learning, MalwareBazaar

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 6. 2024
• Vedoucí: Jan Plucar
• Oponent: Ivan Zelinka

VŠB – Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program:
Informační a komunikační bezpečnost