Analýza škodlivého kódu ve virtuálním prostředí

Bc. Jaroslav KOVÁŘ

Diplomová práce

Anotace:

Diplomová práce se zabývá analýzou škodlivého kódu, který se analýze ve virtuálních prostředích vyhýbá (tj. evasivním malware). Práce obsahuje navrhnutou implementaci analytického prostředí, experimenty a vyhodnocení analýzy škodlivého kódu ve virtuálním prostředí, které ověřilo přínos provedených opatření na snížení odhalitelnosti analytického prostředí ze strany evasivního malware. Významným zdrojem inspirace pro některé postupy a opatření byly poznatky o výzkumu biologických virů.

Abstract:

The diploma thesis deals with analysis of malware that attempts to evade many kinds of analyses in virtual environments (so-called evasive malware). The thesis includes a designed implementation of the analysis environment, experiments and assessment of the malware analysis in virtual environment, which validates the benefits of protective measures making the analysis environment less obvious to evasive malware. An important source of inspiration for creating the basis of some of the protective measures were findings about biological viruses.

Klíčová slova

škodlivý kód, malware analýza, dynamická analýza, evasivní malware, virtualizace, biologické viry

Jazyk práce: čeština

Datum vytvoření / odevzdání či podání práce: 11. 12. 2019

Obhajoba závěrečné práce

• Vedoucí: Ing. Petr Břehovský

JIHOČESKÁ UNIVERZITA V ČESKÝCH BUDĚJOVICÍCH

Přírodovědecká fakulta

Magisterský studijní program / obor:
Aplikovaná informatika / Aplikovaná informatika - specializace Informační systémy a technologie