Prepoznavanje programskih modula u izvršnim datotekama

diplomski rad

• Naslov (engleski): Identifying Software Modules in Executable Files
• Autor: Žad Deljkić
• Mentor: Predrag Pale (mentor)
• Član povjerenstva: Predrag Pale (predsjednik povjerenstva)
• Član povjerenstva: Zvonko Kostanjčar (član povjerenstva)
• Član povjerenstva: Dražen Jurišić (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2017-07-10, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Ovaj rad opisuje dizajn sustava neovisnog o platformi koji omogućuje automatsku detekciju zloćudnih programa, ponovne uporabe dijelova programskog koda, statički povezanog koda treće strane te ranjivih funkcija u izvršnom kodu.
Jezgra sustava je algoritam za generiranje potpisa funkcija koji obuhvaća funkcionalnost te je otporan na nefunkcionalne promjene.
Sustav je implementiran za Common Language Infrastructure platformu te evaluiran kao sustav za prepoznavanje poznatih funkcija te sustav za detekciju malicioznih programa.
Rezultati evaluacije pokazuju da sustav ima potencijala za korištenje u rješavanju problema u stvarnome svijetu.

Sažetak (engleski)

This thesis describes a platform-independent system designed to be capable of automated detection of malicious programs, re-used parts of code, statically linked third party code and vulnerable functions in executable code.
The core of the system is an algorithm for generating function signatures that captures functionality, while being resistant to non-functional changes.
The system was implemented for the Common Language Infrastructure platform, and evaluated as a library function recognition system and a malware detection system.
The evaluation results show that the system has potential to be used in solving real-world problems.

• Ključne riječi: potpisi funkcija; prepoznavanje poznatih funkcija; detekcija zloćudnih programa
• Ključne riječi (engleski): function signatures; library function recognition; malware detection
• Jezik: engleski
• URN:NBN: urn:nbn:hr:168:042877
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 19:55:42