Luận văn Thạc sĩ Máy tính: Nghiên cứu phương pháp phát hiện mã độc dựa trên dữ liệu meta-data của tệp tin

Luận văn Thạc sĩ Máy tính "Nghiên cứu phương pháp phát hiện mã độc dựa trên dữ liệu meta-data của tệp tin" trình bày các nội dung chính sau: Tìm hiểu về cách thức phân tích mã độc và các loại mã độc hiện hành; Tìm hiểu về cấu trúc siêu dữ liệu (meta-data) trong tệp tin PE (Portable Executable); Ứng dụng kỹ thuật học máy cây quyết định để xây dựng mô hình phát hiện các loại mã độc phục vụ phân tích mã độc.
Nội dung trích xuất từ tài liệu:
Luận văn Thạc sĩ Máy tính: Nghiên cứu phương pháp phát hiện mã độc dựa trên dữ liệu meta-data của tệp tin BỘ GIÁO DỤC VIỆN HÀN LÂM VÀ ĐÀO TẠO KHOA HỌC VÀ CÔNG NGHỆ VN HỌC VIỆN KHOA HỌC VÀ CÔNG NGHỆ Nguyễn Anh TuấnNGHIÊN CỨU PHƯƠNG PHÁP PHÁT HIỆN MÃ ĐỘC DỰA TRÊN DỮ LIỆU META-DATA CỦA TỆP TIN LUẬN VĂN THẠC SĨ NGÀNH MÁY TÍNH Hà Nội - 2021 BỘ GIÁO DỤC VIỆN HÀN LÂM VÀ ĐÀO TẠO KHOA HỌC VÀ CÔNG NGHỆ VN HỌC VIỆN KHOA HỌC VÀ CÔNG NGHỆ Nguyễn Anh TuấnNGHIÊN CỨU PHƯƠNG PHÁP PHÁT HIỆN MÃ ĐỘC DỰA TRÊN DỮ LIỆU META-DATA CỦA TỆP TIN Chuyên ngành : Hệ thống thông tin Mã số : 8480104 LUẬN VĂN THẠC SĨ NGÀNH MÁY TÍNH NGƯỜI HƯỚNG DẪN KHOA HỌC : TS. TRẦN ĐỨC NGHĨA Hà Nội - 2021 LỜI CAM ĐOAN Tôi là Nguyễn Anh Tuấn, học viên khóa 2019B, ngành máy tính, chuyên ngànhHệ Thống Thông Tin. Tôi xin cam đoan luận văn “Nghiên cứu phương pháp pháthiện mã độc dựa trên dữ liệu meta data của tệp tin” là do tôi nghiên cứu, tìm hiểu vàphát triển dưới sự hướng dẫn của TS. Trần Đức Nghĩa, không phải sự sao chép từcác tài liệu, công trình nghiên cứu của người khác mà không ghi rõ trong tài liệutham khảo. Tôi xin chịu trách nhiệm về lời cam đoan này. Hà Nội, ngày tháng năm 2021 Học viên Nguyễn Anh Tuấn i LỜI CẢM ƠN Lời cảm ơn trân trọng đầu tiên tôi muốn dành tới các thầy cô Học viện khoahọc và công nghệ Việt Nam, Viện công nghệ thông tin, Viện Hàn lâm khoa học vàcông nghệ Việt Nam đã tận tình giảng dạy và truyền đạt những kiến thức quý báu,tạo môi trường học tập, nghiên cứu khoa học nghiêm túc trong suốt thời gian vừaqua, giúp tôi có những kiến thức chuyên môn nền tảng để làm cơ sở lý luận khoahọc cho luận văn này. Đặc biệt tôi xin chân thành cảm ơn thầy TS. Trần Đức Nghĩa đã định hướng,dìu dắt và hướng dẫn tôi trong suốt quá trình làm luận văn, sự chỉ bảo của các thầygiúp tôi tự tin nghiên cứu những vấn đề mới và giải quyết bài toán một cách khoahọc. Tôi xin trân trọng cảm ơn Ban giám hiệu Học viện khoa học công nghệ ViệtNam - Viện Hàn lâm khoa học và công nghệ Việt Nam đã tạo các điều kiện cho tôiđược học tập và làm luận văn một cách thuận lợi. Tôi cũng xin cảm ơn sự hỗ trợ của nhóm nghiên cứu tiềm năng Cảmnhận thông minh và ứng dụng (SSA), Trường đại học Phenikaa. Trong quá trình học tập và thực hiện luận văn, mặc dù thực hiện với tinh thầnnghiêm túc, nhưng chắc chắn không tránh khỏi những thiết sót. Tôi rất mong đượcsự thông cảm và chỉ bảo tận tình của các thầy cô và các bạn. TÁC GIẢ LUẬN VĂN Nguyễn Anh Tuấn ii MỤC LỤCLỜI CAM ĐOAN .............................................................................................. iLỜI CẢM ƠN ................................................................................................... iiDANH MỤC KÝ HIỆU VÀ VIẾT TẮT .......................................................... vDANH MỤC HÌNH VẼ ................................................................................... viDANH MỤC BẢNG ....................................................................................... viiMỞ ĐẦU ........................................................................................................... 1 1. Tính cấp thiết của luận văn ................................................................... 1 2. Mục tiêu nghiên cứu của luận văn ........................................................ 1 3. Các nội dung nghiên cứu của luận văn ................................................. 1CHƯƠNG 1. TỔNG QUAN VỀ MÃ ĐỘC VÀ PHÂN TÍCH MÃ ĐỘC ....... 3 1.1. Khái niệm mã độc ................................................................................. 3 1.2. Mục đích của mã độc ............................................................................ 3 1.3. Hiện trạng phát triển của mã độc .......................................................... 4 1.4. Phân loại mã độc ................................................................................... 4 1.4.1. Các loại mã độc phổ biến .............................................................. 4 1.4.2. Xác định loại mã độc bằng dịch vụ virustotal ............................... 8 1.5. Kỹ thuật phân tích mã độc .................... ...