Srovnání vlastností a možností formátů na popis malware

Bc. Peter Nemček

Master's thesis

Analysis of malware classification schemas

Anotácia:

Student provede analýzu a srovnání vlastností formátů na popis malwaru a jeho chování (Yara, OpenIOC, MAEC/Mitre). V teoretické části budou zdokumentovány jednotlivé formáty, sepsány rozdíly mezi nimi a porovnány silné a slabé stránky. V praktické části práce student navrhne převodní nástroj mezi těmito formáty ve formě webové služby a implementuje některé základní funkce tohoto nástroje. Součástí návrhu bude i formulování dalších směrů vývoje.

Abstract:

The aim of this thesis is to analyze and compare properties and behavior of various malware classification schemas (YARA, OpenIOC, MAEC/Mitre). In the theoretical chapter, each schema will be described and there will be a comparison between these schemas, and also strengths and weaknesses of each schema. In the practical chapter, there will be a proposal of a conversion tool in the form of web service which will implement some basic functionality of this tool. The thesis will also propose further research directions.

Keywords

Malware, Malware Analysis, Malware Signatures, YARA, OpenIOC, MAEC, Malware Signature Conversion, APT

Jazyk práce: English

Datum vytvoření / odevzdání či podání práce: 22. 5. 2014

Obhajoba závěrečné práce

• Obhajoba proběhla 25. 6. 2014
• Vedúci: Mgr. Vít Bukač, Ph.D.
• Oponent: RNDr. Marek Kumpošt, Ph.D.

Masaryk University

Faculty of Informatics

Master programme / odbor:
Applied Informatics / Applied Informatics