Kompresní a obfuskační metody užívané u malware: detekce a automatická dekomprimace

Abstract

Tato diplomová práce se zabývá kompresními a obfuskačními technikami použivaných k ochraně malwaru i jiného softwaru. Jsou představeny nástroje pro kompresi spustitelných PE souborů zvané jako packery, metody pro jejich detekci a dekompresi. V praktické části probíhá tvorba analyzační aplikace k detekci komprimovaných souborů a použitého packeru. V práci je dále provedena řada experimentů s komprimovanými soubory a antivirovými programy.

This thesis deals with compression and obfuscation techniques used to protect malware and other software. PE file compression tools called packers, methods for their detection and decompression are introduced. In the practical part there is created an analysis application for detection of packed files and used packer on them. Furthermore, a series of experiments with packed files and antivirus programs are performed.