Estudi i desenvolupament d'un crypter

Una de les coses més importants pels desenvolupadors de malware és que els programes antivirus i diferents eines de seguretat no puguin detectar els seus programes maliciosos. Per a aconseguir-ho, una de les opcions és l'ús de crypters: programes que xifren un executable, afegint-hi les pròpies...

Full description

Bibliographic Details
Author: Castejón i Company, Oriol
Format: master thesis
Publication Date:2019
Country:España
Institution:Universitat Oberta de Catalunya (UOC)
Repository:O2, repositorio institucional de la UOC
OAI Identifier:oai:openaccess.uoc.edu:10609/103366
Online Access:http://hdl.handle.net/10609/103366
Access Level:Open access
Keyword:malware
crypter
programari maliciós
Computer viruses -- Prevention -- TFM
Virus informàtics -- Prevenció -- TFM
Virus informáticos -- Prevención -- TFM
Description
Summary:Una de les coses més importants pels desenvolupadors de malware és que els programes antivirus i diferents eines de seguretat no puguin detectar els seus programes maliciosos. Per a aconseguir-ho, una de les opcions és l'ús de crypters: programes que xifren un executable, afegint-hi les pròpies rutines necessàries per al desxifrat que només s'usaran en runtime. Així, el malware desencriptat només és present en la memòria RAM del sistema i per tant es pot evitar la seva detecció mitjançant signatures. L'objectiu del treball és, per una banda, realitzar un estudi dels crypters: el seu funcionament, les diferents parts que els componen, les tècniques usades, etc. Per altra banda, l'objectiu és desenvolupar un crypter propi que pugui ser usat per a proves de detecció de malware amb diferents programes antivirus.