Static and Dynamic Malware Analysis

Nove sigurnosne prijetnje pojavljuju se svakog dana i metode napada su sve kompleksnije. Potrebno je razviti nove metode zaštite i prevencije sigurnosnih napada. Važnu ulogu u tom procesu ima analiza zlonamjernih programa. Opisane su metode statičke i dinamičke analize od jednostavnijih ka složenijima. Svaka metoda analize potkrijepljena je konkretnim primjerom analize zlonamjernog programa. Naglasak u ovom radu stavljen je na analizu ucjenjivačkih programa. Prikazana je cjelokupna metoda analize ucjenjivačkog programa od ručnog raspakiravanja preko jednostavne statičke analize pa sve do napredne statičke i dinamičke analize korištenjem programa za ispravljanje pogrešaka. Opisane su razlike između simulatora i stvarnih ucjenjivačkih programa kao i postupak izrade otiska pomoću alata YARA.New security threats emerge every day with newer and more complex methods of attacking. Development of new methods of prevention and protection is needed. Malware analysis plays an important role in that process. Methods of static and dynamic analysis are described from simple to more complex ones. Every method of analysis is followed by concrete example of malware analysis. In this thesis the emphasis has been on ransomware analysis. The complete ransomware analysis is shown, from manual unpacking and simple static analysis to advanced static and dynamic analysis with the debugger. Differences between simulator and actual ransomware are described along with making patterns using YARA tool