Metode skrivanja i reverzni inženjering zlonamjernog programskog koda

diplomski rad

• Naslov (engleski): Obfuscation and reverse engineering of malware code
• Autor: Andrej Jurić
• Mentor: Miljenko Mikuc (mentor)
• Član povjerenstva: Miljenko Mikuc (predsjednik povjerenstva)
• Član povjerenstva: Krešimir Pripužić (član povjerenstva)
• Član povjerenstva: Marin Vuković (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2019-09-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Elektrotehnika

Sažetak

Zlonamjerni program (eng. malware) jest svaki program specifično dizajniran u svrhu nanošenja štete zaraženom sustavu, bilo da je riječ o ometanju njegova rada, preuzimanju kontrole ili krađi podataka kroz bilo kakav oblik neovlaštenog pristupa. U svrhu izbjegavanja detekcije, zlonamjerni programi skrivaju svoj kod zbog čega ih je u praksi nemoguće zagarantirano otkriti putem automatiziranih rješenja kao što su antivirusni programi. Stoga se u računarstvu svakodnevno koristi reverzni inženjering kao glavna metoda analize novih prijetnji, te razvoja novijih i učinkovitijih rješenja za njihovu detekciju. U okviru ovog rada predstavljene su i implementirane metode skrivanja kao i detekcije alata za analizu malicioznih programa, te su potom izneseni rezultati i zapažanja.

Sažetak (engleski)

Malicious program, or simply malware, is any program specifically designed for the purpose of disrupting infected systems, either by interfering with their normal functioning, taking control of them or stealing data through any kind of unauthorized access. To avoid detection, malicious programs obfuscate their code which makes foolproof detection via automated solutions such as antivirus software impossible. That is the reason why reverse engineering is used in everyday computing as a main method of analyzing new threats and development of better and more effective solutions for their detection. Within this work, different methods of obfuscation and detection of malware analysis tools have been implemented after which results and observations have been presented.

• Ključne riječi: maliciozni program; detekcija; skrivanje
• Ključne riječi (engleski): malware; detection; obfuscation
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:459525
• Studijski program: Naziv: Informacijska i komunikacijska tehnologija; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka informacijske i komunikacijske tehnologije (mag. ing. inf. et comm. techn.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2020-01-07 18:52:14