01916nam a2200169   4500001000700000100004100007101000800048200012700056210002800183215002000211300025800231330115700489606002601646606002601672606000901698700003901707393248  a20150513d2013       y0pory50      ba  apor  aCaptura, análise e identificação de malwarebRecurso eletrónicoecaso de estudofRicardo Sérgio Freitas Ferreira  aVila Realc[s.n.]d2013  a1 CD-ROMd12 cm  aDissertação de Mestrado em Tecnologias de Informação e Comunicação, apresentada à Universidade de Trás-os-Montes e Alto Douro, tendo como orientador António Manuel Trigueiros da Silva Cunha. Ficheiro de 1,95 MB em formato PDF (109 p.).  a1. Introdução. 1.1. Contexto. 1.2. Objetivos. 1.3. Estrutura. 2. Contextualização. 2.1. Malware. 2.2. Botnets. 2.3. Estratégias de infeção. 2.4. Deteção de malware. 2.5. Soluções com honeypots. 2.6. Risco de deteção. 2.7. Emulação e Virtualização. 2.8. Deteção de Virtualização. 2.9. Técnicas de deteção e dissimulação de ambientes virtualizados. 2.10. Máquinas virtuais em HVM. 3. Análise de malware. 3.1. Análise estática. 3.2. Análise dinâmica. 3.3. Técnicas para análise dinâmica de malware. 3.4. Frameworks de análise dinâmica. 4. Trabalho desenvolvido. 4.1. Análise do problema. 4.2. Proposta de arquitetura para deteção de malware. 4.3. Caso de estudo. 5. Resultados do trabalho. 5.1. Período analisado. 5.2. Serviços atacados. 5.3. Análise das amostras. 5.4. Discussão de resultados. 6. Conclusões e trabalhos futuros. Bibliografia. Anexo 1 – Querys SQL. Anexo 2 – Análise de similaridade. Anexo 3 – Análise de Cuckoo. Anexo 4− Relatórios Cuckoo. Anexo 5 – Regras de classificação de malware. Anexo 6 – Identificação de malware.  aVÍRUS INFORMÁTICO  aINFORMÁTICA FORENSE  aTESE  aFERREIRAbRicardo Sérgio Freitas