Malware Analysis and Reverse Code Engineering

Abstract

Il presente progetto si prefigge come obiettivo la programmazione ex novo di un sistema in grado di analizzare un qualsivoglia file così da poterne capire la sua vera natura, ovvero se il file sia sicuro o infetto. In secondo luogo, il sistema provvederà ad un’analisi specifica dei file – siano essi infetti o meno - per capirne il funzionamento, le chiamate di rete in input e in output e le modifiche di sistema che è in grado di effettuare. Il programma, infine, provvederà alla compilazione automatica di una serie di rapporti a beneficio degli utenti. Il progetto non si limita però unicamente al programma d’analisi, ma ha visto anche lo sviluppo di un’importante parte back-end che consente il concreto processo dei dati. Il risultato finale è utilizzabile da un’utenza specializzata per la sua natura tecnica, ma è stato impostato per essere successivamente adattato alla fruizione di un’utenza comune