Nghiên cứu phương pháp phân tích mã độc dựa trên phân tích tĩnh

Abstract

Đồ án gồm 3 chương với nội dung chính như sau: - Chương 1 Giới thiệu về mã độc và tình hình mã độc trên thế giới và tại Việt Nam, nghiên cứu những khái niệm cơ bản về mã độc, nguồn gốc mã độc, phân loại mã độc, cách thức hoạt động của mã độc và các hành vi mã độc sử dụng để tự ẩn mình khỏi bị phát hiện, phương pháp lây nhiễm và cuối cùng là cách để phòng tránh mã độc. - Chương 2 Tập trung vào việc nghiên cứu các kỹ thuật và phương pháp phân tích tĩnh mã độc, chương sẽ khởi đầu bằng cách trình bày định nghĩa và mục đích của phân tích mã độc, nhằm cung cấp cái nhìn tổng quan về lĩnh vực này. Tiếp theo là phân loại các kỹ thuật phân tích mã độc thành những phương pháp khác nhau và so sánh những đặc điểm của các phương pháp phân tích để đánh giá hiệu quả của từng phương pháp trong các tình huống thực tế. Ngoài ra, chương cũng đi sâu vào quy trình phân tích tĩnh mã độc, bao gồm các bước cơ bản và các công cụ hỗ trợ, từ đó giúp người đọc hiểu rõ cách tiếp cận và triển khai trong môi trường thực tế. Một nội dung quan trọng khác là các kỹ thuật chống phân tích mà mã độc thường áp dụng, như đóng gói (packer), làm rối (obfuscation), và các cơ chế khác, nhằm gây khó khăn cho các nhà phân tích. - Chương 3 Trình bày kịch bản phân tích một mã độc thực tế, thực hiện việc thử nghiệm phân tích mã độc theo quy trình phân tích tĩnh và đưa ra kết luận cuối cùng về mã độc được phân tích