Analýza metod persistence malwaru

Vladimír Gromotovič

Diplomová práce

Malware Persistence Methods Analysis

Anotace:

Práce je zaměřena na porovnaní různých metod persistence v operačním systému Windows. Podrobněji se zabývá devíti metodami persistence. V rámci práce byly popsány možnosti vybraných metod persistence. Součástí práce jsou také metody obrany před vybranými metodami persistence. V praktické části práce byly metody persistence otestovány prostřednictvím současných antivirových řešení.

Abstract:

The work aims at comparing various methods of persistence in Windows operating system. It deals with nine methods of persistence. In the frame of the work possibilities of choosen methods of persistence were described. Part of the work are also methods of defence of choosen methods of persistence. In the practical part of the work methods of persistence were tested by current antivirus solutions.

Klíčová slova

persistence, počítačový virus, škodlivý, alternativní datový proud, antivirus, run registry, winlogon, ifeo, bits práce, naplánovaná úloha, startup složka, DLL search order hijacking, modifikace zástupce

Keywords

persistence, malware, malicious, alternate data stream, antivirus, run registry, winlogon, ifeo, bits job, scheduled task, startup folder, DLL search order hijacking, shortcut modification

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 30. 4. 2020

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2020
• Vedoucí: Jan Plucar
• Oponent: Ivan Zelinka

VŠB – Technická univerzita Ostrava

Fakulta elektrotechniky a informatiky

Magisterský studijní program / obor:
Informační a komunikační technologie / Informační a komunikační bezpečnost