Analýza škodlivého kódu ve virtuálním prostředí

Bc. Jaroslav KOVÁŘ

Master's thesis

Abstract:

Diplomová práce se zabývá analýzou škodlivého kódu, který se analýze ve virtuálních prostředích vyhýbá (tj. evasivním malware). Práce obsahuje navrhnutou implementaci analytického prostředí, experimenty a vyhodnocení analýzy škodlivého kódu ve virtuálním prostředí, které ověřilo přínos provedených opatření na snížení odhalitelnosti analytického prostředí ze strany evasivního malware. Významným zdrojem inspirace pro některé postupy a opatření byly poznatky o výzkumu biologických virů.

Abstract:

The diploma thesis deals with analysis of malware that attempts to evade many kinds of analyses in virtual environments (so-called evasive malware). The thesis includes a designed implementation of the analysis environment, experiments and assessment of the malware analysis in virtual environment, which validates the benefits of protective measures making the analysis environment less obvious to evasive malware. An important source of inspiration for creating the basis of some of the protective measures were findings about biological viruses.

Keywords

škodlivý kód, malware analýza, dynamická analýza, evasivní malware, virtualizace, biologické viry

Language used: Czech

Date on which the thesis was submitted / produced: 11. 12. 2019

Thesis defence

• Supervisor: Ing. Petr Břehovský

UNIVERSITY OF SOUTH BOHEMIA IN ČESKÉ BUDĚJOVICE

Faculty of Science

Master programme / field:
Applied Informatics / Applied Informatics