Home
Luận văn - báo cáo
Kinh tế quản lý
Phân tích thiết kế BkavARK cũng như các kết quả đã thực hiện được, các kết quả thử nghiệm.
Phân tích thiết kế BkavARK cũng như các kết quả đã thực hiện được, các kết quả thử nghiệm.
TR NG Đ I H C BÁCH KHOA HÀ N IƯỜ Ạ Ọ Ộ
VI N CÔNG NGH THÔNG TIN VÀ TRUY N THÔNGỆ Ệ Ề
──────── * ───────
Đ ÁNỒ
T T NGHI P Đ I H CỐ Ệ Ạ Ọ
NGÀNH CÔNG NGH THÔNG TINỆ
NGHIÊN C U VÀ XÂY D NG PH NỨ Ự Ầ
M M BKAV ANTI ROOTKIT TR N CÁCỀ ấ
H ĐI U HÀNH WINDOWSỆ Ề
Sinh viên th c hi n : ự ệ Tr n Nguyên B nầ ả
L p CNPM – K51ớ
Giáo viên h ng d n: TS ướ ẫ Nguy n Khanh Vănễ
HÀ N I 05-2011Ộ
PHI U GIAO NHI M V Đ ÁN T T NGHI PẾ Ệ Ụ Ồ Ố Ệ
1. Thông tin v sinh viênề
H và tên sinh viên: Tr n Nguyên B n ọ ầ ả
Đi n tho i liên l c: 0975986374Email: nguyenban_nd@yahoo.comệ ạ ạ Email:
nguyenban_nd@yahoo.com
L p: CNPMA-K51H đào t o: Đ i h c chính quyớ ệ ạ ạ ọ CNPMA-K51 H đào ệ
t o: Đ i h c chính quyạ ạ ọ
Đ án t t nghi p đ c th c hi n t i: Trung tâm an ninh m ng BKIS – Công ty TNHH ồ ố ệ ượ ự ệ ạ ạ
An ninh m ng BKAVạ
Th i gian làm ĐATN: T ngày 27 / 02 /2011 đ n 27 / 05 /2011ờ ừ ế
2. M c đích n i dung c a ĐATNụ ộ ủ
M c đích n i dung c a ĐATN là nghiên c u các kĩ thu t c a Rootkit, t đó xây d ng lênụ ộ ủ ứ ậ ủ ừ ự
m t ph n m m anti-Rootkit.ộ ầ ề
3. Các nhi m v c th c a ĐATN ệ ụ ụ ể ủ
- Nghiên c u các c u trúc và s ho t đ ng c a các h đi u hành Windows 32 bit, đ c ứ ấ ự ạ ộ ủ ệ ề ặ
bi t là các c u trúc bên trong nhân c a các h đi u hành này, cũng nh s thay đ i qua ệ ấ ủ ệ ề ư ự ổ
các phiên b n.ả
- Nghiên c u các kĩ thu t c a Rootkit cũng nh ph ng pháp ch ng l i các kĩ thu t đó.ứ ậ ủ ư ươ ố ạ ậ
- Xây d ng lên đ c ph n m m Bkav Anti Rootkit.ự ượ ầ ề
4. L i cam đoan c a sinh viên:ờ ủ
Tôi – Tr n Nguyên B nầ ả - cam k t ĐATN là công trình nghiên c u c a b n thân tôi d i ế ứ ủ ả ướ
s h ng d n c a ự ướ ẫ ủ TS Nguy n Khanh Vănễ.
Các k t qu nêu trong ĐATN là trung th c, không ph i là sao chép toàn văn c a b t kỳ ế ả ự ả ủ ấ
công trình nào khác.
Hà N i, ngày 27 tháng 05 năm 2011ộ
Tác gi ĐATNả
Tr n Nguyên B nầ ả
5. Xác nh n c a giáo viên h ng d n v m c đ hoàn thành c a ĐATN và cho phép ậ ủ ướ ẫ ề ứ ộ ủ
b o v :ả ệ
Hà N i, ngày 27 tháng 05 năm 2011ộ
Giáo viên h ng d nướ ẫ
TS Nguy n Khanh Vănễ
TÓM T T N I DUNG Đ ÁN T T NGHI PẮ Ộ Ồ Ố Ệ
Malware (ph n m m đ c h i) là m t m i đe d a ph bi n trong th gi iầ ề ộ ạ ộ ố ọ ổ ế ế ớ
tin h c phát tri n m nh m ngày nay. S phát tri n c a malware đi t nh ng kĩọ ể ạ ẽ ự ể ủ ừ ữ
thu t l p trình đ n gi n, nh m t ng d ng thông th ng, cho đ n nh ng kĩậ ậ ơ ả ư ộ ứ ụ ườ ế ữ
thu t l p trình ph c t p dùng đ n c driver trong h th ng. Quá trình phát tri nậ ậ ứ ạ ế ả ệ ố ể
c a malware làm n y sinh nhu c u b o v chúng tránh kh i s phát hi n c aủ ả ầ ả ệ ỏ ự ệ ủ
ng i s d ng trong h th ng, th m chí là tránh s phát hi n c a các ph n m mườ ử ụ ệ ố ậ ự ệ ủ ầ ề
b o m t đang có trong h th ng. Nh ng malware có kh năng che d u b n thânả ậ ệ ố ữ ả ấ ả
đó đ c g i là Rootkit. Và trên th c t , các kĩ thu t c a Rootkit ngày càng đ cượ ọ ự ế ậ ủ ượ
áp d ng r ng rãi vào vi c vi t lên nh ng malware m i. Stuxnet, m t malwareụ ộ ệ ế ữ ớ ộ
bùng n trên th gi i t tháng 01 – 2011, là ví d tiêu bi u v m t ph n m mổ ế ớ ừ ụ ể ề ộ ầ ề
đ c h i có kh năng lây lan m nh m và đ c bi t là có kh năng t che d u, b oộ ạ ả ạ ẽ ặ ệ ả ự ấ ả
v b n thân xu t s c.ệ ả ấ ắ
Do s nguy hi m c a các kĩ thu t Rootkit, cũng nh s ph bi n c aự ể ủ ậ ư ự ổ ế ủ
Rootkit ngày nay, tác gi th c hi n nghiên c u sâu v Rootkit v i mong mu n tìmả ự ệ ứ ề ớ ố
hi u v Rootkit cũng nh kh năng, gi i pháp phòng ch ng Rootkit đ có th xâyể ề ư ả ả ố ể ể
d ng lên m t ph n m m anti-Rootkit. Các h đi u hành Windows, m c tiêuự ộ ầ ề ệ ề ụ
chính c a các Rootkit, đ c nghiên c u kĩ l ng trong đ án. Đ án bao g mủ ượ ứ ưỡ ồ ồ ồ
phân tích v các ph ng pháp, kĩ thu t khác nhau c a Rootkit đ t đó có th xâyề ươ ậ ủ ể ừ ể
d ng lên đ c các gi i pháp x lí Rootkit t ng ng. Đ ng th i cũng t nh ngự ượ ả ử ươ ứ ồ ờ ừ ữ
ki n th c v Rootkit đó có th xây d ng lên ph n m m Bkav Anti Rootkitế ứ ề ể ự ầ ề
(BkhavARK). ĐATN cũng bao g m thi t k nh ng ph n c b n và quan tr ngồ ế ế ữ ầ ơ ả ọ
nh t c a ph n m m BkavARK.ấ ủ ầ ề
T khóa: Rootkit, anti-Rootkit, BkavARK, Bkav.ừ
L I C M NỜ Ả Ơ
Tr c h t, em xin đ c chân thành g i l i c m n sâu s c t i ướ ế ượ ử ờ ả ơ ắ ớ các th y côầ
giáo trong tr ng Đ i h c Bách Khoa Hà N iườ ạ ọ ộ nói chung và các th y cô trongầ
Vi n Công ngh thông tin và truy n thông, b môn Công ngh ph n m mệ ệ ề ộ ệ ầ ề nói
riêng đã t n tình gi ng d y, truy n đ t cho em nh ng ki n th c và nh ng kinhậ ả ạ ề ạ ữ ế ứ ữ
nghi m quý báu trong su t 5 năm h c t p và rèn luy n t i tr ng Đ i h c Báchệ ố ọ ậ ệ ạ ườ ạ ọ
Khoa Hà N i.ộ
Em xin đ c g i l i c m n đ n ượ ử ờ ả ơ ế TS Nguy n Khanh Văn - Gi ng viên bễ ả ộ
môn Công ngh ph n m m, Vi n Công ngh thông tin và truy n thông, tr ngệ ầ ề ệ ệ ề ườ
Đ i h c Bách Khoa Hà N iạ ọ ộ đã h t lòng giúp đ , h ng d n và ch d y t n tìnhế ỡ ướ ẫ ỉ ạ ậ
trong quá trình em làm đ án t t nghi p.ồ ố ệ
Em xin g i l i cám n t i Trung tâm An ninh m ng Bkis đã t o đi u ki nử ờ ơ ớ ạ ạ ề ệ
cho em có m t môi tr ng th c t p và làm vi c chuyên nghi p trong su t quãngộ ườ ự ậ ệ ệ ố
th i gian 03 năm em th c t p t i đây. Xin cám n các anh Vũ Ng c S n, anh Đờ ự ậ ạ ơ ọ ơ ỗ
M nh Dũng, anh Nguy n Công C ng, anh Nguy n Ng c Dũng cùng các anh chạ ễ ườ ễ ọ ị
cán b nhân viên trong trung tâm đã giúp đ em r t nhi u v m t chuyên môn,ộ ỡ ấ ề ề ặ
giúp em hoàn thành đ án t t nghi p này.ồ ố ệ
Cu i cùng, em xin đ c g i l i c m n chân thành t i ố ượ ử ờ ả ơ ớ gia đình, b n bèạ đã
quan tâm, đ ng viên, đóng góp ý ki n và giúp đ trong quá trình h c t p, nghiênộ ế ỡ ọ ậ
c u và hoàn thành đ án t t nghi p.ứ ồ ố ệ
Hà N i, ngày tháng 05 năm 2010ộ
Tr n Nguyên B nầ ả
L p ớCNPMA – K51
Vi n CNTT & TT ệ– ĐH Bách Khoa HN
PHI U GIAO NHI M V Đ ÁN T T NGHI PẾ Ệ Ụ Ồ Ố Ệ 2
TÓM T T N I DUNG Đ ÁN T T NGHI PẮ Ộ Ồ Ố Ệ 3
L I C M NỜ Ả Ơ 4
Danh m c các hình v trong n i dung đ ánụ ẽ ộ ồ 7
Danh m c các hình v ph n ph l cụ ẽ ầ ụ ụ 8
Danh m c thu t ng và t vi t t tụ ậ ữ ừ ế ắ 9
Ph n m đ uầ ở ầ 10
Ph n 1: Đ t v n đ và đ nh h ng gi i phápầ ặ ấ ề ị ướ ả 12
Ch ng 1: Rootkit và gi i pháp BkavARKươ ả 13
1. Rootkit và phân lo i Rootkitạ13
2. Gi i pháp cho Bkav AntiRootkitả15
2.1. Các yêu c u và m c tiêu c a BkavARKầ ụ ủ 15
2.2. Gi i pháp BkavARKả16
Ch ng 2: C s lý thuy t và ph ng án c th cho t ng kĩ thu t Rootkitươ ơ ở ế ươ ụ ể ừ ậ
18
1. Nói chung v h đi u hànhề ệ ề 18
2. H đi u hành WinNTệ ề 19
3. Các kĩ thu t c a Rootkit và ph ng pháp ch ng l iậ ủ ươ ố ạ 27
3.1. Hook các hàm h th ngệ ố 27
3.2. Inline hook 28
3.3. DKOM 29
4. Công c s d ngụ ử ụ 30
Ph n 2: Nh ng k t qu đ t đ cầ ữ ế ả ạ ượ 31
Ch ng 3: K t qu phân tích, thi t k Bkav Anti Rootkitươ ế ả ế ế 32
1. Các bi u đ use case:ể ồ 32
1.1. Ph n qu n lý các ti n trình và liên quanầ ả ế 32
1.2. Ph n qu n lý các kernel hookầ ả 34
1.3. Ph n qu n lý file systemầ ả 36
1.4. Ph n qu n lý system moduleầ ả 38
1.5. Ph n m ng (Network)ầ ạ 40
2. Thi t k các l pế ế ớ 41
1.6. Các l p liên quan đ n ti n trìnhớ ế ế 42
1.7. Các l p liên quan đ n hook trong nhân h th ngớ ế ệ ố 43
1.8. Các l p liên quan đ n ph n x lý h th ng fileớ ế ầ ử ệ ố 44
1.9. Các l p ph n m ng và system moduleớ ầ ạ 45
3. Bi u đ tu n t trong h th ngể ồ ầ ự ệ ố 46
Ch ng 4: K t qu th c hi n, cài đ t, th nghi mươ ế ả ự ệ ặ ử ệ 49
1. K t qu th c hi nế ả ự ệ 49
2. Cài đ t và th nghi m BkavARKặ ử ệ 50
3. Đánh giá v h th ng và so sánh v i s n ph m cùng lo iề ệ ố ớ ả ẩ ạ 51
3.1. Kh năng t ng thích v i các h đi u hànhả ươ ớ ệ ề 52
3.2. Ti n trình và các v n đ liên quanế ấ ề 52
3.3. Kernel hook và các v n đ liên quanấ ề 53
3.4. FileBrowser và các v n đ liên quanấ ề 53
3.5. System Module và các v n đ liên quanấ ề 53
3.6. Network và các v n đ liên quanấ ề 53
1. K t qu đ t đ cế ả ạ ượ 54
2. Nh ng đi m h n chữ ể ạ ế 54
3. Đ nh h ng phát tri n trong t ng laiị ướ ể ươ 55
TÀI LI U THAM KH OỆ Ả 56
Ph l c A: S thay đ i c u trúc c b n trong WIndowsụ ụ ự ổ ấ ơ ả 57
Ph l c B: Các thi t k chi ti t c a nh ng l p quan tr ng nh t.ụ ụ ế ế ế ủ ữ ớ ọ ấ 60
Ph l c C: Hình nh giao di n BkavARK.ụ ụ ả ệ 65
có thể bạn quan tâm
Phân tích thiết kế hệ thống quản lí an toàn vệ sinh thực phẩm nhằm tin...
32
934
314
Kinh tế quản lý
32
(New)
Tiến hành thực nghiệm phân tích hàm lượng sắt, amoni, độ cứng, clorua...
50
829
412
Kỹ thuật
50
(New)
Phân tích, đánh giá được thực trạng phân tích Tows chiến lược của công...
47
1.008
309
Kinh tế - Thương mại
47
(New)
Nghiên cứu về các biện pháp thu hút và sử dụng FDI từ đó liên hệ tới c...
79
732
260
Kinh tế quản lý
79
(New)
Luận văn: CT CP Lắp máy và Xây dựng Điện và phân tích thực trạng đánh...
89
820
323
Kinh tế quản lý
89
(New)
Đồ án: phân tích về cơ sở cũng như các thông số cơ bản của UHDTV và cá...
82
866
430
Kỹ thuật
82
(New)
Khảo sát một vài tính chất hóa sinh (phân tích protein, độ bền thể gel...
73
888
429
Kinh tế - Thương mại
73
(New)
Tại sao cần thực hiện thủ tục phân tích trong kiểm toán
1
641
274
Kế toán, kiểm toán
1
(New)
thông tin tài liệu
Malware (phần mềm độc hại) là một mối đe dọa phổ biến trong thế giới tin học phát triển mạnh mẽ ngày nay. Sự phát triển của malware đi từ những kĩ thuật lập trình đơn giản, như một ứng dụng thông thường, cho đến những kĩ thuật lập trình phức tạp dùng đến cả driver trong hệ thống. Quá trình phát triển của malware làm nảy sinh nhu cầu bảo vệ chúng tránh khỏi sự phát hiện của người sử dụng trong hệ thống, thậm chí là tránh sự phát hiện của các phần mềm bảo mật đang có trong hệ thống. Những malware có khả năng che dấu bản thân đó được gọi là Rootkit. Và trên thực tế, các kĩ thuật của Rootkit ngày càng được áp dụng rộng rãi vào việc viết lên những malware mới. Stuxnet, một malware bùng nổ trên thế giới từ tháng 01 – 2011, là ví dụ tiêu biểu về một phần mềm độc hại có khả năng lây lan mạnh mẽ và đặc biệt là có khả năng tự che dấu, bảo vệ bản thân xuất sắc.
Mở rộng để xem thêm
tài liệu mới trong mục này
Khảo sát tỉ lệ nhiễm S. aureus và E. coli nhiễm trong các nhóm thực phẩm như thịt gia súc, các loại cá, thủy sản và các loại rau- nghiên cứu đề xuất quy trình chế biến thực phẩm trong gia đình hợp vệ sinh
Nghiên cứu tình hình quản lý lâm sản ngoài gỗ tại bán đảo Sơn Trà thành phố Đà nẵng
KHU NGHỈ DƯỠNG TỔNG HỢP SÔNG GIÁ VÀ THIẾT KẾ HỆ THỐNG ĐIỆN KHU NGHỈ DƯỠNG
THỰC TRẠNG TỔ CHỨC VÀ THỰC HIỆN QUẢN TRỊ NGUYÊN VẬT LIỆU TẠI CÔNG TY CỔ PHẦN NAGAKAWA VIỆT NAM
PHÂN TÍCH GIAO KHOÁN QUẢN LÝ VÀ BẢO VỆ RỪNG VÀ TRỒNG RỪNG TRÊN ĐỊA BÀN BAN QUẢN LÝ RỪNG PHÒNG HỘ SÔNG MAO - BẮC BÌNH- THUẬN
tài liệu hot trong mục này
Tiểu luận: CT sữa Vinamilk- Phân tích môi trường bên ngoài và phân tích chiến lược tại công ty
Báo cáo thực tập: Siêu thị CO.OPMART- Sự quản lý và thực trạng chăm sóc khách hàng trực tiếp tại đây
Khóa luận tốt nghiệp: Công tác Tuyển dụng, Đào tạo và phát triển nguồn nhân lực tại Công ty TNHH Phương Đông (thực trạng và giải pháp hoàn thiện)
Luận văn: Nhà máy nước Thủ Đức và quy trình vận hành hệ thống xử lý nước cấp
Báo cáo thực tập: Chức năng, nhiệm vụ, quyền hạn, hoạt động, tổ chức của bệnh viện đa khoa huyện Quỳnh Lưu
tài liệu giúp tôi
Nếu bạn không tìm thấy tài liệu mình cần có thể gửi yêu cầu ở đây để chúng tôi tìm giúp bạn!
×
