Statička i dinamička analiza zlonamjernih programa

diplomski rad

• Naslov (engleski): Static and Dynamic Malware Analysis
• Autor: Laura Dabelić
• Mentor: Marin Golub (mentor)
• Član povjerenstva: Marin Golub (predsjednik povjerenstva)
• Član povjerenstva: Stjepan Groš (član povjerenstva)
• Član povjerenstva: Dejan Škvorc (član povjerenstva)
• Ustanova koja je dodijelila akademski / stručni stupanj: Sveučilište u Zagrebu; Fakultet elektrotehnike i računarstva; Zagreb
• Datum i država obrane: 2017-07-12, Hrvatska
• Znanstveno / umjetničko područje, polje i grana: TEHNIČKE ZNANOSTI; Računarstvo

Sažetak

Nove sigurnosne prijetnje pojavljuju se svakog dana i metode napada su sve kompleksnije. Potrebno je razviti nove metode zaštite i prevencije sigurnosnih napada. Važnu ulogu u tom procesu ima analiza zlonamjernih programa. Opisane su metode statičke i dinamičke analize od jednostavnijih ka složenijima. Svaka metoda analize potkrijepljena je konkretnim primjerom analize zlonamjernog programa. Naglasak u ovom radu stavljen je na analizu ucjenjivačkih programa. Prikazana je cjelokupna metoda analize ucjenjivačkog programa od ručnog raspakiravanja preko jednostavne statičke analize pa sve do napredne statičke i dinamičke analize korištenjem programa za ispravljanje pogrešaka. Opisane su razlike između simulatora i stvarnih ucjenjivačkih programa kao i postupak izrade otiska pomoću alata YARA.

Sažetak (engleski)

New security threats emerge every day with newer and more complex methods of attacking. Development of new methods of prevention and protection is needed. Malware analysis plays an important role in that process. Methods of static and dynamic analysis are described from simple to more complex ones. Every method of analysis is followed by concrete example of malware analysis. In this thesis the emphasis has been on ransomware analysis. The complete ransomware analysis is shown, from manual unpacking and simple static analysis to advanced static and dynamic analysis with the debugger. Differences between simulator and actual ransomware are described along with making patterns using YARA tool.

• Ključne riječi: zlonamjerni program; statička analiza; dinamička analiza; ucjenjivački program; YARA pravilo
• Ključne riječi (engleski): malware; static analysis; dynamic analysis; ransomware; YARA rule
• Jezik: hrvatski
• URN:NBN: urn:nbn:hr:168:670406
• Studijski program: Naziv: Računarstvo; Vrsta studija: sveučilišni; Stupanj studija: diplomski; Akademski / stručni naziv: magistar/magistra inženjer/inženjerka računarstva (mag.ing.comp.)
• Vrsta resursa: Tekst
• Način izrade datoteke: Izvorno digitalna
• Prava pristupa: Zatvoreni pristup
• Datum i vrijeme pohrane: 2019-03-13 19:52:37