prikaz prve stranice dokumenta Detekcija i analiza višestupanjskog malvera
  Preuzmi
PDF 908.64 KB
završni rad
Detekcija i analiza višestupanjskog malvera
Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2023. urn:nbn:hr:200:688676
Žagar, Matija
Sveučilište Josipa Jurja Strossmayera u Osijeku
Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek
Zavod za komunikacije
Katedra za radiokomunikacije i telekomunikacije

Institucijski repozitorij: Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek

Citirajte ovaj rad

Žagar, M. (2023). Detekcija i analiza višestupanjskog malvera (Završni rad). Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek. Preuzeto s https://urn.nsk.hr/urn:nbn:hr:200:688676

Žagar, Matija. "Detekcija i analiza višestupanjskog malvera." Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2023. https://urn.nsk.hr/urn:nbn:hr:200:688676

Žagar, Matija. "Detekcija i analiza višestupanjskog malvera." Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, 2023. https://urn.nsk.hr/urn:nbn:hr:200:688676

Žagar, M. (2023). 'Detekcija i analiza višestupanjskog malvera', Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, citirano: 15.11.2024., https://urn.nsk.hr/urn:nbn:hr:200:688676

Žagar M. Detekcija i analiza višestupanjskog malvera [Završni rad]. Osijek: Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek; 2023 [pristupljeno 15.11.2024.] Dostupno na: https://urn.nsk.hr/urn:nbn:hr:200:688676

M. Žagar, "Detekcija i analiza višestupanjskog malvera", Završni rad, Sveučilište Josipa Jurja Strossmayera u Osijeku, Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek, Osijek, 2023. Dostupno na: https://urn.nsk.hr/urn:nbn:hr:200:688676

Za citiranje koristite ovu mrežnu adresu: https://urn.nsk.hr/urn:nbn:hr:200:688676
Podaci o radu
NaslovDetekcija i analiza višestupanjskog malvera
Naslov (engleski)Detection and analysis of multi-stage malware
AutorMatija Žagar
MentorKrešimir Grgić (mentor)
Član povjerenstvaKrešimir Grgić (predsjednik povjerenstva)
Član povjerenstvaGoran Knežević (član povjerenstva)
Član povjerenstvaDenis Vranješ (član povjerenstva)
Ustanova koja je dodijelila
akademski / stručni stupanj		Sveučilište Josipa Jurja Strossmayera u Osijeku
Fakultet elektrotehnike, računarstva i informacijskih tehnologija Osijek
(Zavod za komunikacije)
(Katedra za radiokomunikacije i telekomunikacije)
Osijek
Datum i država obrane2023-07-12, Hrvatska
Znanstveno / umjetničko
područje, polje i grana		TEHNIČKE ZNANOSTI
Elektrotehnika
Telekomunikacije i informatika
Sažetak
Višerazinski malware predstavlja veliku prijetnju te zahtjeva veliki napor za razvoj sigurnosnih rješenja za suzbijanje njegovog širenja. U ovom radu opisan je višerazinski malware te Emotet malware koji je ovog tipa. Dan je pregled metoda i alata dva pristupa analizi i detekciji. Opisane su metode statičkog pristupa analizi koja obuhvaća analizu karakteristika izvršne datoteke bez izvršavanja. Razvijena su YARA detekcijska pravila za statičku detekciju Emotet malware-a koja se temelje na pronalasku karakterističnih slijedova znakova u binarnom zapisu datoteke. Dan je pregled tehnika dinamičke analize malware-a kao što su analiza API poziva i mrežne komunikacije. Opisani su alati korišteni za ponašajnu analizu i njihovo korištenje. Razvijeno je Sigma pravilo za otkrivanje Emotet-a na temelju procesnog stabla. Opisana su područja primjene te prednosti i nedostaci oba pristupa.
Sažetak (engleski)
Multi-stage malware represents a large threat and requires substantial effort in developing security solutions for combating its spread. This paper describes multi-stage malware and Emotet malware, which falls into this category. An overview of methods and tools for two different approaches to analysis and detection is given. A static approach to malware analysis is described, which involves analysis of a binary file without execution. YARA detection rules based on string matching are developed for static detection of Emotet. Techniques for dynamic analysis of malware are discussed, such as the analysis of API calls and network communication. Tools used for behavioral analysis and their utilization is described. A Sigma rule for detecting Emotet based on the process creation tree is developed. The advantages and disadvantages of both approaches are discussed, along with their respective target applications.
Ključne riječi
Ključne riječi (engleski)
Jezikhrvatski
URN:NBNurn:nbn:hr:200:688676
Studijski programNaziv: Računarstvo
Vrsta studija: sveučilišni
Stupanj studija: preddiplomski
Akademski / stručni naziv: sveučilišni/a prvostupnik/ prvostupnica (baccalaureus/baccalaurea) inženjer/inženjerka računarstva (univ.bacc.ing.comp.)
Vrsta resursaTekst
Način izrade datotekeIzvorno digitalna
Prava pristupaOtvoreni pristup
Uvjeti korištenjaIkona licence Zaštićeno autorskim pravom.
Datum i vrijeme pohrane2023-09-05 10:34:08