Dynamická analýza a kategorizace malwaru

Marek Hovadík

Master's thesis

Dynamic Analysis and Categorization of Malware

Anotácia:

Tato práce je zaměřena na implementaci služby pro stahování, analýzu a kategorizaci vzorků mal- waru z veřejně dostupné databáze. V práci bude implementován systém, který bude stahovat nové vzorky malwaru a uloží je lokálně. Následně je zašle na lokální server se sandboxem CAPE v2 pro analýzu. Získané výsledky analýzy budou uloženy do databáze pro další zpracování. Následně provede kategorizaci malwaru na základě získaných dat.

Abstract:

This work focuses on the implementation of a service for downloading, analyzing and categorizing malware samples from a publicly available database. The thesis will implement a system that will download new malware samples and store them locally. It will then send them to a local CAPE v2 sandbox server for analysis. The obtained analysis results will be stored in the database for further processing. It will then perform malware categorization based on the data collected.

Kľúčové slová

analýza malware, kategorizace malware, CapeV2, Windows API, strojové učení, MalwareBazaar

Keywords

malware analysis, categorization of malware, CapeV2, Windows API, machine learning, MalwareBazaar

Jazyk práce: Czech

Datum vytvoření / odevzdání či podání práce: 30. 4. 2024

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 6. 2024
• Vedúci: Jan Plucar
• Oponent: Ivan Zelinka

VSB – Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme:
Informační a komunikační bezpečnost