000			02041nam a2200229 4500
001			393248
090			_a393248
100			_a20150513d2013 y0pory50 ba
101			_apor
200			_aCaptura, análise e identificação de malware _bRecurso eletrónico _ecaso de estudo _fRicardo Sérgio Freitas Ferreira
210			_aVila Real _c[s.n.] _d2013
215			_a1 CD-ROM _d12 cm
300			_aDissertação de Mestrado em Tecnologias de Informação e Comunicação, apresentada à Universidade de Trás-os-Montes e Alto Douro, tendo como orientador António Manuel Trigueiros da Silva Cunha. Ficheiro de 1,95 MB em formato PDF (109 p.).
330			_a1. Introdução. 1.1. Contexto. 1.2. Objetivos. 1.3. Estrutura. 2. Contextualização. 2.1. Malware. 2.2. Botnets. 2.3. Estratégias de infeção. 2.4. Deteção de malware. 2.5. Soluções com honeypots. 2.6. Risco de deteção. 2.7. Emulação e Virtualização. 2.8. Deteção de Virtualização. 2.9. Técnicas de deteção e dissimulação de ambientes virtualizados. 2.10. Máquinas virtuais em HVM. 3. Análise de malware. 3.1. Análise estática. 3.2. Análise dinâmica. 3.3. Técnicas para análise dinâmica de malware. 3.4. Frameworks de análise dinâmica. 4. Trabalho desenvolvido. 4.1. Análise do problema. 4.2. Proposta de arquitetura para deteção de malware. 4.3. Caso de estudo. 5. Resultados do trabalho. 5.1. Período analisado. 5.2. Serviços atacados. 5.3. Análise das amostras. 5.4. Discussão de resultados. 6. Conclusões e trabalhos futuros. Bibliografia. Anexo 1 – Querys SQL. Anexo 2 – Análise de similaridade. Anexo 3 – Análise de Cuckoo. Anexo 4− Relatórios Cuckoo. Anexo 5 – Regras de classificação de malware. Anexo 6 – Identificação de malware.
606			_aVÍRUS INFORMÁTICO _9101304
606			_aINFORMÁTICA FORENSE _9326850
606			_aTESE _9334284
700			_aFERREIRA _bRicardo Sérgio Freitas _9357718
955			_xOferta