prikaz prve stranice dokumenta Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu
No public access
undergraduate thesis
Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu
Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing, 2017. urn:nbn:hr:168:128144
Žukina, Tibor
University of Zagreb
Faculty of Electrical Engineering and Computing

Institutional repository: FER Repository

Cite this document

Žukina, T. (2017). Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu (Undergraduate thesis). Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing. Retrieved from https://urn.nsk.hr/urn:nbn:hr:168:128144

Žukina, Tibor. "Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu." Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2017. https://urn.nsk.hr/urn:nbn:hr:168:128144

Žukina, Tibor. "Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu." Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, 2017. https://urn.nsk.hr/urn:nbn:hr:168:128144

Žukina, T. (2017). 'Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu', Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, accessed 01 June 2024, https://urn.nsk.hr/urn:nbn:hr:168:128144

Žukina T. Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu [Undergraduate thesis]. Zagreb: University of Zagreb, Faculty of Electrical Engineering and Computing; 2017 [cited 2024 June 01] Available at: https://urn.nsk.hr/urn:nbn:hr:168:128144

T. Žukina, "Zaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu", Undergraduate thesis, University of Zagreb, Faculty of Electrical Engineering and Computing, Zagreb, 2017. Available at: https://urn.nsk.hr/urn:nbn:hr:168:128144

Metadata
TitleZaštita od ucjenjivačkog zloćudnog koda sprečavanjem prepisivanja podataka na datotečnom sustavu
Title (english)Protection from Ransomware by Prohibiting Data Overwrite on File System
AuthorTibor Žukina
MentorStjepan Groš (mentor)
Committee memberStjepan Groš (predsjednik povjerenstva)
Committee memberGoran Delač (član povjerenstva)
Committee memberAlan Jović (član povjerenstva)
GranterUniversity of Zagreb
Faculty of Electrical Engineering and Computing
Zagreb
Defense date and country2017-06-13, Croatia
Scientific / art field,
discipline and subdiscipline		TECHNICAL SCIENCES
Computing
Abstract
U uvodu završnog rada objašnjeni supojmovimalwarea i ucjenjivačkog zloćudnog koda. Glavni zadatak rada je razmotriti zabranu prepisivanja podataka na datotečnom sustavu u svrhu zaštite od zloćudnog ucjenjivačkog programa Cryptolockera. Ispitivanje načina rada Cryptolockera vrši se pomoću virtualnog stroja kako se ne bi ugrozilo domaćinsko računalo, a za spremanje pojedinih stanja koriste se snimke stanja operacijskog sustava. Cryptolocker svoje djelovanje prikriva brisanjem s diska i spremanjem u memoriju, a za komunikaciju sa poslužiteljem koristi php skripte pohranjene na zaraženim web domenama. Osnovni način zaštite od Cryptolockera je pisanje kriptirane verzije datoteke na drugo mjesto na disku kako bi se izvorna verzija kasnije mogla oporaviti, a postoje i poboljšane verzije tog algoritma koje uzimaju u obzir kriptiranje oznaka za kraj datoteke, različite omjere veličine izvornog i kriptiranog bloka, napad na zasebne blokove i ponavljano napadanje radi zauzimanja svoj prostora na disku. Niti jedan sigurnosni sustav nije savršeno napravljen pa je najbolje način zaštite odgovornim ponašanjem izbjeći da to infekcije uopće dođe.
Abstract (english)
In the introduction of my final assingment concepts of malware and ucjenjivački zloćudni kod have been explained. The main purpose of the assingment is to consider a prohibition of overwriting data on the file system in order to protect oneself from ransomware named Cryptolocker. The way how Cryptolocker works is tested by a virtualmachine to avoid threathening a host computer and snapshots are used to save certain states of the system. Cryptolocker hides its' work by deleting itself from the disk and loading itself into the memory, and it uses php scripts located on infected web domain to communicate with the server. The basic way of protection from Cryptolocker is writing a crypted version of a file on other location on the disk to enable a recovery of original version, but there are also some improved versions of the algorithm that consider encrypting end of file marker, differen tpossible ratios od plain and crypted block size, attacking individual data blocks and repeated attacks that have a purpose of using all diskspace. No security system is perfect and the best way to protect oneself is to avoid malware infection by behaving responsibly.
Keywords
Keywords (english)
Languagecroatian
URN:NBNurn:nbn:hr:168:128144
Study programmeTitle: Computing
Study programme type: university
Study level: undergraduate
Academic / professional title: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva)
Type of resourceText
File originBorn digital
Access conditionsClosed access
Terms of useLicence In copyright icon
Public note
Created on2019-03-14 02:27:55