Webový nástroj/framework pro snazší analýzu malware

Bc. Radoslava Povalová

Bakalářská práce

Framework for Easy Malware Analysis

Anotace:

Hlavný cieľ tejto práce je naštudovať nástroje, ktoré sa používajú pri deobfuskácií malwaru a implementovať webovú aplikáciu na deofuskáciu a detekciu malwaru. Webová aplikácia bude dovoľovať nastaviť typ deofuskačných metód, ich kľúče a poradie. Aplikácia bude taktiež podporovať automatickú analýzu bez nutnosti nastavovať konfiguráciu. Aplikácia používa engine YARA na deofuskáciu malwaru.

Abstract:

The primary purpose of this thesis is to study tools which are used for malware deobfuscation and to implement web application for deobfuscation and detection of malware. The web application allows set type of deobfuscation methods, their keys and order of them. It also supports automatic analysis without necessity to set analysis configuration. The application uses pattern matching system YARA for malware detection.

Keywords

malware, deobfuscation, Python, web application, Flask, cluster, Celery, YARA, deofuskácia, webová aplikácia

Jazyk práce: angličtina

Datum vytvoření / odevzdání či podání práce: 5. 1. 2015

Obhajoba závěrečné práce

• Obhajoba proběhla 5. 2. 2015
• Vedoucí: Mgr. Vít Bukač, Ph.D.
• Oponent: RNDr. Petr Švenda, Ph.D.

Masarykova univerzita

Fakulta informatiky

Bakalářský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika