Протидія технікам антивіртуалізації, що засновані на аналізі активності користувача
dc.contributor.advisor | Стьопочкіна, Ірина Валеріївна | |
dc.contributor.author | Флекевчук, Данило Іванович | |
dc.date.accessioned | 2025-01-21T15:23:38Z | |
dc.date.available | 2025-01-21T15:23:38Z | |
dc.date.issued | 2023 | |
dc.description.abstract | Предметом дослідження є техніки обходу віртуалізації, які аналізують користувацьку активність, а також їх контртехніки. Об'єктом дослідження є віртуальні середовища дослідження ШПЗ та техніки антивіртуалізації. Метою роботи є вдосконалення технічних та методологічних можливостей протидії технікам антивіртуалізації ШПЗ. Методом дослідження є аналіз відкритих джерел з описом технік , що досліджуються , та існуючих рішень для протидії їм, аналіз та синтез алгоритмів методологічної класифікації технік, комп'ютерний експеримент. Практичне значення роботи полягає в тому, що методологія дозволить інженерам захистити своє середовище від технік, або перевірити чи всіх заходів для маскування вони вжили, класифікація дозволить ознайомитись з існуючими техніками та їх атрибутами, також інструмент, що може бути використаний іншими інженерами, щоб захистити своє середовище від технік направлених на пошук атрибутів, які вказують на присутність користувача в системі. Новизна роботи: Відсутність єдиної бази технік та їх контр технік та відсутність єдиної класифікації технік та їх контртехнік а також відсутність інструменту з відкритим кодом, надають цій роботі інноваційну складову. | |
dc.description.abstractother | The subject of the study is virtualization evasion techniques that analyze user activity, as well as their counter-techniques. The object of the study is the virtual environments for malware research and antivirtualization techniques. The purpose of the work is to improve the technical and methodological capabilities of combating the anti-virtualization techniques of malware. The research method is an analysis of open sources with a description of the techniques under investigation and existing solutions to counteract them, analysis and synthesis of algorithms for the methodological classification of techniques, computer experiment. The practical significance of the work is that the methodology will allow engineers to protect their environment from techniques, or to check whether they have taken all measures for masking, the classification will allow familiarization with existing techniques and their attributes, as well as a tool that can be used by other engineers to protect their environment from techniques aimed at searching for attributes that indicate the user's presence in the system. The novelty of the work: The lack of a single database of techniques and their counter-techniques and the lack of a single classification of techniques and their countertechniques, as well as the absence of an open source tool, give this work an innovative component. | |
dc.format.extent | 85 с. | |
dc.identifier.citation | Флекевчук, Д. І. Протидія технікам антивіртуалізації, що засновані на аналізі активності користувача : дипломна робота ... бакалавра : 125 Кібербезпека / Флекевчук Данило Іванович. – Київ, 2023. – 85 с. | |
dc.identifier.uri | https://ela.kpi.ua/handle/123456789/72104 | |
dc.language.iso | uk | |
dc.publisher | КПІ ім. Ігоря Сікорського | |
dc.publisher.place | Київ | |
dc.subject | віртуалізація | |
dc.subject | техніки ухилення від віртуалізації | |
dc.subject | шкідливе програмне забезпечення | |
dc.subject | Q-аналіз | |
dc.subject | класифікація | |
dc.subject | virtualization | |
dc.subject | virtualization evasion techniques | |
dc.subject | malware | |
dc.subject | Q-analysis | |
dc.subject | classification | |
dc.title | Протидія технікам антивіртуалізації, що засновані на аналізі активності користувача | |
dc.type | Bachelor Thesis |
Файли
Контейнер файлів
1 - 1 з 1
Вантажиться...
- Назва:
- Flekevchuk_Bachelor.pdf
- Розмір:
- 2.45 MB
- Формат:
- Adobe Portable Document Format
Ліцензійна угода
1 - 1 з 1
Ескіз недоступний
- Назва:
- license.txt
- Розмір:
- 8.98 KB
- Формат:
- Item-specific license agreed upon to submission
- Опис: