Behavioral analysis and techniques of computer virus detection

Tematem pracy są metody analizy behawioralnej szkodliwego oprogramowania, a następnie za ich pomocą wykonanie analizy wybranej grupy zagrożeń.W części teoretycznej pracy zostały przedstawione tematy związane z infekowaniem procesów przez szkodliwe oprogramowanie. Omówione zostały cele przeprowadzania określonego typu infekcji, oraz możliwości jak i ograniczenia wynikające z określonych typów ataków. Opisane zostały również szkodliwe działania polegające na zmianach w rejestrze systemu, jak i z infekcją samych plików Portable Executable. W części teoretycznej zostały również omówione techniki analiz, zarówno statycznych bazujących na dyskowej postaci wirusa, jak i dynamicznej, bazującej na przeprowadzanych operacjach przez szkodliwe oprogramowanie. Zostały również omówione metody zaawansowanej analizy, bazującej na procesach deassemblacji jak i debuggowania.W części praktycznej zostały opracowane na podstawie konkretnych zagrożeń, wzorce szkodliwych zachowań, związanych zarówno z obsługą procesów, ataki na rejestr, jak i przeprowadzanie infekcji plików. Szkodliwe zachowania zostały omówione wykorzystując fragmenty kodu w języku assembler, uzyskanych w procesie deassemblacji, omówionego w teoretycznej części pracy.Na podstawie omówionych wzorców, została przeprowadzona analiza grupy oprogramowania, za pomocą zarówno metod statycznych jak i dynamicznych, opisanych w części teoretycznej.The subject of thesis are methods of malware behavioral analysis, with analysis of chosen group of malware.In theoretical part of thesis, has been presented aspects connected with infecting process by malware. There has been described aims of selected attack technique, and both possibilities and limits of those attacks. There has been also described dangerous actions based on registry changes, and Portable Executable file format infections.In theoretical part there has been also described analysis methods based on both static (based on disc form of malware) and dynamic (based on actions made by malware). There has been detailed methods of advanced analysis, based on both process of disassembling, and debugging.In practical part, there has been developed, based on real-life malware threads, patterns of dangerous behavior, related to both process management, registry attacks and file infections.Dangerous behaviors has been described by using fragments of malware code in assembler programming language, obtained in disassembling process, described in theoretical part of thesis.Based on described patterns, analysis methods (both static and dynamic) described in theoretical part, the analysis of chosen malware has been made