Automatisierte Signaturgenerierung für Malware-Stämme - Zynamics

Empfehlungen

Info

100 Literaturverzeichnis [60] WAGNER, Robert A. ; FISCHER, Michael J.: The String-to-String Correction Problem. In: J. ACM 21 (1974), Nr. 1, S. 168–173 [61] WALTERS, Brian: VMware Virtual Platform. In: Linux Journal 63 (1999), July. – ISSN 1075–3583 [62] WEGENER, Ingo: Effiziente Algorithmen für grundlegende Funktionen (2. Auflage). Teubner, 1996 [63] WIECZOREK, Martin ; NAUJOKS, Uwe ; BARTLETT, Bob: Business Continuity: Notfallplanung für Geschäftsprozesse. Berlin : Springer, 2002. – ISBN 978–3540442851 [64] WILLEMS, Carsten ; HOLZ, Thorsten ; FREILING, Felix: Toward Automated Dynamic Malware Analysis Using CWSandbox. In: IEEE Security and Privacy 5 (2007), Nr. 2, S. 32–39. – ISSN 1540–7993 [65] ZYNAMICS GMBH: VxClass — Automatic classification of malware and trojans into „families“. http://www.vxclass.com/. – [Online; Stand 05. Mai 2008] [66] ZYNAMICS GMBH: Zynamics BinDiff. http://www.zynamics.com/index.php? page=bindiff. – [Online; Stand 05. Mai 2008]
Einverständniserklärung des Urhebers Ich, Christian Blichmann, erkläre mich einverstanden, dass meine Diplomarbeit nach §6 (1) des URG der Öffentlichkeit durch die Übernahme in die Bereichsbibliothek zugänglich gemacht wird. Damit können Leser der Bibliothek die Arbeit einsehen und zu persönlichen wissenschaftlichen Zwecken Kopien aus dieser Arbeit anfertigen. Weitere Urheberrechte werden nicht berührt. Dortmund, 03.06.2008
Seite 1:
Christian Blichmann Automatisierte
Seite 5:
Danksagung An dieser Stelle möchte
Seite 9 und 10:
Inhaltsverzeichnis 1 Einleitung 1 2
Seite 11 und 12:
Inhaltsverzeichnis iii 5.4.2 Einflu
Seite 13 und 14:
1 Einleitung Schadprogramme für Re
Seite 15 und 16:
3 der Schwerpunkt auf eine genauere
Seite 17 und 18:
Begriffe, Konzepte und Verfahren 2
Seite 19 und 20:
2.2 Malware 7 Kompromittierung oder
Seite 21 und 22:
2.3 Antivirenprogramme und -Technik
Seite 23 und 24:
2.3 Antivirenprogramme und -Technik
Seite 25 und 26:
2.4 Signaturbeschreibungssprachen 1
Seite 27 und 28:
Seite 29 und 30:
Seite 31 und 32:
Seite 33 und 34:
Seite 35 und 36:
Seite 37 und 38:
Seite 39 und 40:
2.5 Analyse von Malware 27 Ereignis
Seite 41 und 42:
2.5 Analyse von Malware 29 1 #inclu
Seite 43 und 44:
2.5 Analyse von Malware 31 Update u
Seite 45 und 46:
2.5 Analyse von Malware 33 dabei ne
Seite 47 und 48:
2.5 Analyse von Malware 35 werden E
Seite 49 und 50:
2.6 Automatische Klassifizierung vo
Seite 51 und 52:
2.6 Automatische Klassifizierung vo
Seite 53 und 54:
Automatisierte Signaturgenerierung
Seite 55 und 56:
3.1 Überblick 43 Die Erzeugung der
Seite 57 und 58:
3.2 Signaturgenerierung mittels Bin
Seite 59 und 60:
3.2 Signaturgenerierung mittels Bin
Seite 61 und 62: 3.3 Längste gemeinsame Teilsequenz
Seite 69 und 70: 3.6 Kürzungsstrategien 57 3.6 Kür
Seite 71 und 72: 3.7 Konstruktion eines regulären A
Seite 73 und 74: 4 Implementierung Dieses Kapitel be
Seite 75 und 76: 4.2 Verwendete Programmiersprachen
Seite 77 und 78: 4.3 Schnittstelle zu IDA Pro und Bi
Seite 79 und 80: 4.3 Schnittstelle zu IDA Pro und Bi
Seite 81 und 82: 4.4 Programmbeschreibung 69 1 impor
Seite 83 und 84: 4.4 Programmbeschreibung 71 Schritt
Seite 85 und 86: 4.4 Programmbeschreibung 73 wird au
Seite 87 und 88: 4.5 Probleme 75 4.5 Probleme Zu Beg
Seite 89 und 90: 5 Bewertung Die Ausführungen diese
Seite 91 und 92: 5.2 Falsche Positive 79 5.2.1 Testv
Seite 93 und 94: 5.3 Falsche Negative 81 1 Worm.SigG
Seite 95 und 96: 5.5 Performanz des Verfahrens 83 5.
Seite 97 und 98: 6 Schlussbetrachtungen Das in diese
Seite 99 und 100: Abkürzungsverzeichnis API BCM CG C
Seite 101 und 102: Abbildungsverzeichnis 2.1 Ein einfa
Seite 103 und 104: Tabellenverzeichnis 2.1 Dimensionen
Seite 105 und 106: Listings 2.1 SHEDEL-Signatur für f
Seite 107 und 108: Literaturverzeichnis [1] AHO, Alfre
Seite 109 und 110: Literaturverzeichnis 97 [22] GRYAZN
Seite 111: Literaturverzeichnis 99 [47] NACHEN
Alle anzeigen

Automatisierte Signaturgenerierung für Malware-Stämme - Zynamics

Erfolgreiche ePaper selbst erstellen

Template löschen?

Als Template speichern?