Diplomová práce
Získaná ocenění: Cena děkana FI za vynikající závěrečnou práci

Investigating polymorphism for the D-TIME malware execution platform

Ankur Lohchab
Anotace

D-TIME, a new distributed threadless independent malware execution framework to evade runtime detection. It splits the malware executable into small chunks and executes one piece at a time in the context of an infected thread. It uses Microsoft Windows feature named Asynchronous Procedure Call (APC) to facilitate the chunk invocation, shared memory to coordinate the execution sequence of the chunk …více

Abstract

D-TIME, a new distributed threadless independent malware execution framework to evade runtime detection. It splits the malware executable into small chunks and executes one piece at a time in the context of an infected thread. It uses Microsoft Windows feature named Asynchronous Procedure Call (APC) to facilitate the chunk invocation, shared memory to coordinate the execution sequence of the chunk …více

Klíčová slova
Cryptolocker D-TIME Malware Evasion Polymorphism Virlock.
Zadání práce
The theoretical part of the thesis will include a study of polymorphism in antivirus (AV) evasion and existing polymorphic malware, with their AV evasion technique. It will also include the study of the D-TIME antivirus evasion technique [1].

The practical part of the thesis will include the implementation of the D-TIME evasion technique and propose methods to include polymorphism in D-TIME. The practical part will also include the implementation of the proposed polymorphic method and compare the results of proposed polymorphic D-TIME with the original D-TIME implementation.
Administrativní informace
Práce zkontrolována:
19. 5. 2021 07:57, prof. RNDr. Václav Matyáš, M.Sc., Ph.D., učo 344
Plný text práce
856 KB / soubor PDF
Jazyk práce
angličtina angličtina
Termín obhajoby
22. 6. 2021
Práce byla úspěšně obhájena

Vedoucí

prof. RNDr. Václav Matyáš, M.Sc., Ph.D., učo 344
KPSK FI MU

Oponent

doc. RNDr. Petr Švenda, Ph.D., učo 4085
KPSK FI MU

Konzultant

Mgr. Milan Patnaik
stud FI MU
Citovat tuto práci
Masarykova univerzita Fakulta informatiky
Studijní program
Plán
Information Security

Práce na příbuzné téma

Seznam prací, které mají shodná klíčová slova.

Podobné práce

  • Přidání souboru

    Soubor nebo složku lze nahrát pomocí tlačítka Přidat.

  • Další operace se soubory

    Podrobnosti lze zjistit označením příslušného řádku.

  • Pohled pro experty

    Pro častou práci je možné zvolit režim Více možností.

  • Vyhledávání souborů

    Vyhledávaný výraz můžete zadat přímo do adresního řádku.

  • Rychlý přístup k souborům

    Pomocí funkce Nedávné je možné se rychle vrátit k právě prohlíženým souborům. Oblíbené soubory je také možné označit Hvězdičkou.