Kenksmingo programinio kodo veiksmų atvaizdavimas naudojant sisteminių funkcijų sekas

Abstract

Baigiamo darbo tikslas yra pasiūlyti naują sisteminių funkcijų sekų atvaizdavimo ir grupavimo būdus bei naudojant sugrupuotas naujausias duomenų sekas jas atvaizduoti grafiniu pavidalu. Temos apžvalgos ir literatūros analizės dalyje yra trumpai aprašytos sisteminės funkcijos, jų paskirtis, apžvelgiami sisteminių funkcijų sekų duomenų rinkiniai, esami kenksmingo programinio kodo atvaizdavimo metodai ir jų trūkumai. Darbo objektų metodų ir metodikos dalyje yra aprašytas pasiūlytas sisteminių funkcijų sekų grupavimo, efektyvumo nustatymo metodai, galiausiai nurodytas naujas sisteminių funkcijų sekų paveikslėlių kūrimo metodas. Tyrimo rezultatų skyrelyje yra analizuojamos bendros duomenų rinkinio metrikos, pasiūlyto grupavimo metodo efektyvumo rezultatai bei apžvelgiami sugeneruoti kenksmingo programinio kodo paveikslėliai. Darbą sudaro 7 dalys: įvadas, temos apžvalga ir literatūros analizė, darbo objekto metodai ir metodika, tyrimo rezultatai, išvados, literatūros sąrašas, priedai. Darbo apimtis – 64 p. teksto be priedų, 47 iliustr., 11 lent., 30 bibliografinių šaltinių. Atskirai pridedami darbo priedai.

The aim of this thesis is to propose a new way of representing and grouping sequences of system functions and to use the grouped recent system function sequences to represent them graphically. The overview and literature analysis part of the thesis briefly describes the system functions, their purpose, the datasets of system function sequences, the existing methods for representing malicious code and their shortcomings. The methods and methodology part of the paper describes the proposed methods for grouping sequences of system functions, methods for determining their efficiency, and finally a new method for creating images of sequences of system functions. The results section analyses the overall metrics of the dataset, the effectiveness results of the proposed grouping method and reviews the generated malware images. The thesis consists of 7 parts: introduction, overview of the topic and literature analysis, methods and methodology of the subject of the work, research results, conclusions, list of references, appendices. The volume of the thesis is 64 pages of text without appendices, 47 figures, 11 tables, 30 references. Appendices are attached separately.