Automated Malware Analysis Platform

Kristian Sigtbakken Holm, Martin Kvalvåg, Nikolai Fauskrud, Olav Henrik Hoggen · NORA - Norwegian Open Research Archives · 2019

Alle bedrifter trenger en måte å sikre virksomheten deres, og i dagens digitale tidsalder er dette spesielt fokusert mot å beskytte digitale systemer mot skadelige og ondsinnede entiteter. Denne beskyttelsen blir i dag ofte betjent av ett enkelt antivirus i det private domenet. Hva om flere an- tivirus og andre analyse verktøy ble samlet inn i en spe- sialisert beskyttelse og analyse plattform? Det er ideen bak "open souce", "self-hosted", VirusTotal alternatives: IRMA. IRMA mottar usikre filer, sjekker dem mot et sett av analyse verktøy og forteller oss om de er trygge eller ikke. Vår oppgave var å undersøke denne løsningen, tilpasse den, og følge "open-source" mantraet, slik at den blir tilgjengelig for oppsett for enhver interessert aktør, for sel- skaper eller for privatpersoner. Sluttresultatet ble et mod- ifisert IRMA system for vår infrastruktur med en bland- ing av andre og våre egne analyseverktøy modifisert for IRMA.

Read the paper · More papers on PaperTik