Webový nástroj/framework pro snazší analýzu malware

Bc. Radoslava Povalová

Bachelor's thesis

Framework for Easy Malware Analysis

Anotácia:

Hlavný cieľ tejto práce je naštudovať nástroje, ktoré sa používajú pri deobfuskácií malwaru a implementovať webovú aplikáciu na deofuskáciu a detekciu malwaru. Webová aplikácia bude dovoľovať nastaviť typ deofuskačných metód, ich kľúče a poradie. Aplikácia bude taktiež podporovať automatickú analýzu bez nutnosti nastavovať konfiguráciu. Aplikácia používa engine YARA na deofuskáciu malwaru.

Abstract:

The primary purpose of this thesis is to study tools which are used for malware deobfuscation and to implement web application for deobfuscation and detection of malware. The web application allows set type of deobfuscation methods, their keys and order of them. It also supports automatic analysis without necessity to set analysis configuration. The application uses pattern matching system YARA for malware detection.

Keywords

malware, deobfuscation, Python, web application, Flask, cluster, Celery, YARA, deofuskácia, webová aplikácia

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 5. 1. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2015
• Vedúci: Mgr. Vít Bukač, Ph.D.
• Oponent: RNDr. Petr Švenda, Ph.D.

Masaryk University

Faculty of Informatics

Bachelor programme / odbor:
Applied Informatics / Applied Informatics