Metody statické analýzy malware

Jan Hložek

Master's thesis

Methods of the Static Malware Analysis

Abstract:

Autor se v této diplomové práci zabývá především statickou analýzou. Na základě předložené rešerše obsahující jak informace o analýze malwaru a současných trendech v této oblasti, tak i možnostech obrany malwaru před takovou analýzou, nabízí své řešení pomocí statické analýzy. Své řešení poté dále testuje se sadou vzorků legitimního softwaru a malwaru. Výstupem pak je řada parametrů jako jsou například kódem použité nástroje, knihovny, řetězce, entropie kódu nebo výskyt použitých pravidel Yara. Na základě těchto výstupů pak autor dokazuje, že jím předložené řešení je funkční.

Abstract:

In this diploma thesis, the author focuses mainly on static analysis. Based on the submitted research of literature, which contains information about the analysis of malware and current trends in this area, as well as the possibilities of defending malware against such analysis, the author offers his own solution using static analysis. His solution is then further tested with set of samples of legitimate software and malware. The output is several parameters such as the code of the tool used, the library, strings, the entropy of the code or the occurrence of the Yara rules used. Based on these outputs, the author proves that the solution presented by him is functional.

Keywords

statická analýza, analýza malwaru, kybernetická obrana, formát spustitelných souborů, ochrana spustitelných souborů

Keywords

static analysis, malware analysis, cyber defence, executable file formats, executable file protection

Language used: Czech

Date on which the thesis was submitted / produced: 30. 4. 2020

Thesis defence

• Date of defence: 25. 6. 2020
• Supervisor: Ivan Zelinka
• Reader: Jan Plucar

VSB – Technical University of Ostrava

Fakulta elektrotechniky a informatiky

Master programme / field:
Informační a komunikační technologie / Informační a komunikační bezpečnost