Zjišťování podobnosti malware

Bc. Ondřej Fujtík

Master's thesis

Determining malware similarities

Abstract:

Tématem diplomové práce je zjištění podobností malwarů a navržení workflow pro použití nástrojů statické analýzy malwaru a jejich demonstrace na množině vzorků pro operační systém Windows. První část diplomové práce se zaměřuje na obecný popis malwaru a jejich rozdělení, na nějž navazuje představení vybraných vzorků malwaru. V druhé části práce jsme provedli statickou analýzu malware, jež se používá pro základní rozbor nebezpečného kódu. Statická analýza popisuje proces analýzy kódu, nebo struktury programu, díky čemuž je schopna zjistit jeho funkci. V této části jsou popsány základní nástroje analýzy a návrh workflow pro jejich použití. Poslední část je zaměřena na dynamickou analýzu malware, při níž dochází ke spouštění škodlivého kódu a následnému pozorování změn v systému. Jsou zde představeny tři základní nástroje dynamické analýzy a popis jak s nimi pracovat.

Abstract:

The subject of this thesis is the ascertainment of malware similarities with a workflow design for the use of static malware analysis tools and their demonstration on a set of samples for Windows operating system. The first part of the thesis provides a general characterization of malware and its division as well as the introduction of selected malware samples. Static malware analysis used for primary dissection of harmful code has been conducted in the second part of the thesis. Static analysis presents a process of analysing a code or a program structure, thus is able to identify its function. This section also describes the basic analysis tools and workflow design for their use. The last part concentrates on the dynamic malware analysis which consists of executing the harmful code and subsequent observation of system changes. Three basic dynamic analysis tools are introduced together with the directions on how to use them.

Keywords

Malware, podobnost malwaru, statická analýza, dynamická analýza, PEiD, Process Monitor, malware similarities, static analysis, dynamic analysis

Language used: Czech

Date on which the thesis was submitted / produced: 5. 6. 2014

Thesis defence

• Date of defence: 25. 6. 2014
• Supervisor: Mgr. Vít Bukač, Ph.D.
• Reader: RNDr. Petr Švenda, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / field:
Applied Informatics / Applied Informatics