Use of entropy for malware identification

Ουρουμίδης, Αθανάσιος; Ouroumidis, Athanasios

dc.contributor.advisor	Νταντογιάν, Χριστόφορος
dc.contributor.author	Ουρουμίδης, Αθανάσιος
dc.contributor.author	Ouroumidis, Athanasios
dc.date.accessioned	2018-04-17T09:43:56Z
dc.date.available	2018-04-17T09:43:56Z
dc.date.issued	2018-03
dc.identifier.uri	https://dione.lib.unipi.gr/xmlui/handle/unipi/11168
dc.description.abstract	Με την εξέλιξη του ίντερνετ όλο και περισσότερες συσκευές είναι διασυνδεδεμένες με δυνατότητα επικοινωνίας μεταξύ τους. Παράλληλα όμως με το λογισμικό που δημιουργήθηκε για την επικοινωνία, δημιουργήθηκε και το κακόβουλο λογισμικό που σαν τελικό στόχο την παραβίαση συστημάτων για οικονομικό ή και άλλους λόγους. Έτσι δημιουργήθηκαν και τα αντι-υικά προγράμματα με σκοπό να προστατέψουν τους χρήστες από τα κακόβουλα λογισμικά εκτελώντας διάφορους ελέγχους στα αρχεία που υπάρχουν στις συσκευές. Ένας από αυτούς τους ελέγχους είναι και ο έλεγχος της εντροπίας. Σε αυτήν την διπλωματική θα μελετήσουμε πως μπορούμε να επηρεάσουμε την εντροπία των αρχείων με σκοπό να δείξουμε ότι αυτός ο έλεγχος δεν αποτελεί καθοριστικό παράγοντα για την αναγνώριση κακόβουλου λογισμικού.	el
dc.format.extent	42	el
dc.language.iso	en	el
dc.publisher	Πανεπιστήμιο Πειραιώς	el
dc.rights	Attribution-NonCommercial-NoDerivatives 4.0 Διεθνές	*
dc.rights.uri	http://creativecommons.org/licenses/by-nc-nd/4.0/	*
dc.title	Use of entropy for malware identification	el
dc.title.alternative	Χρήση εντροπίας για αναγνώριση κακόβουλου λογισμικού	el
dc.type	Master Thesis	el
dc.contributor.department	Σχολή Τεχνολογιών Πληροφορικής και Επικοινωνιών. Τμήμα Ψηφιακών Συστημάτων	el
dc.description.abstractEN	With the evolution of internet, more devices are connected with each other, having the ability to communicate. Along with the development of the software that makes this possible, the malicious software also started to develop, having being created also for financial gain among others. That brought the antivirus software into the picture, which they were developed with protecting the users from the malicious softwares, by scanning the files with different methods in the devices. One of these methods is the calculation of entropy. In this thesis we will see how this metric is not a clear indicator of malware by testing how we can manipulate the entropy of a file.	el
dc.contributor.master	Ασφάλεια Ψηφιακών Συστημάτων	el
dc.subject.keyword	Εντροπία	el
dc.subject.keyword	Entropy	el
dc.subject.keyword	Malware	el
dc.subject.keyword	Κακόβουλο λογισμικό	el
dc.date.defense	2018-02-26

Files in this item

Name:: Ouroumidis_mte1527.pdf
Size:: 45.60Mb
Format:: PDF
Description:: Μεταπτυχιακή διατριβή

View/Open

This item appears in the following Collection(s)

Τμήμα Ψηφιακών Συστημάτων
Department of Digital Systems

Show simple item record

Except where otherwise noted, this item's license is described as
Attribution-NonCommercial-NoDerivatives 4.0 Διεθνές