Grafická prezentace výsledků statistické analýzy PE EXE

Abstract

Táto bakalárska práca popisuje štatistickú analýzu spustiteľných súborov vo formáte Portable Executable (PE EXE) pomocou mapy entropie, ktorá sa používa na odhalenie počítačových vírusov napadajúcich tieto súbory. Zaoberá sa tiež popisom formátu PE EXE a metódami infekcie počítačových vírusov. Práca sa zameriava na návrh a implementáciu programu na grafické zobrazenie výsledkov tejto analýzy. Program je implementovaný v jazyku c++ s využitím objektového návrhu na platforme Microsoft Windows a využíva 2D grafickú knižnicu Cairo.This bachelor's thesis describes statistical analysis of executable files in Portable Executable file format (PE EXE) with the entropy map, which is used to detect computer viruses which attack those files. It describes the PE EXE file format and methods of computer virus infection. The main objective is design and implementation of computer program for visualization of results of this statistical analysis. The application is implemented in c++ programming language with object oriented design on Microsoft Windows platform. It uses the 2D graphic library Cairo.