Skrývání virtuálního prostředí před malwarem

Abstract

Cílem práce je představit počítačovou virtualizaci a její využití při analýze malwaru. Práce se zaměřuje na metody, kterými malware detekuje virtuální prostředí, na základě čehož modifikuje své chování a tím ztěžuje svou analýzu. Pro uvedené metody jsou představena protiopatření, z nichž některá jsou implementována do volně dostupného virtualizačního nástroje VirtualBox. Přínosem této práce je detailní popis počítačové virtualizace a její projevy uvnitř virtuálních počítačů. Práce zároveň představuje jednak teoretický základ pro zvětšení účinnosti analyzačních metod využívaných antivirovými firmami a poté i přímo využitelné praktické řešení.

This thesis describes computer virtualization and its purpose in malware analysis. Most of the thesis is dedicated to methods implemented in malware by which it's able to detect virtual environment in order to modify its behavior and make its analysis more difficult. Countermeasures are introduced and some of them are implemented into freely accessible virtualization tool VirtualBox. Main contribution of this thesis is its detailed description of computer virtualization and its giveaways in virtualized computers. It also provides a solid theoretical basis and a practical example which antimalware industry might benefit from.