DV2642 - Analys av skadlig programvara - Blekinge Tekniska Högskola

1. Beslut

Denna kurs är inrättad av dekan 2023-05-03. Kursplanen är fastställd av prefekten vid institutionen för datavetenskap 2026-09-10 och gäller från 2026-09-10.

2. Förkunskaper

2.1 Behörighetskrav

För tillträde till kursen krävs 30 avklarade hp inom datavetenskap, programvaruteknik, eller motsvarande omfattande kurser inom objektorienterad programmering, 5 hp, datastrukturer och algoritmer, 5 hp, operativsystem, 5 hp, samt nätverkssäkerhet, 5 hp. Engelska 6.

3. Syfte och innehåll

3.1 Syfte

Syftet med kursen är att studenten ska utveckla förmågan att analysera skadlig programvara på ett säkert, systematiskt och etiskt försvarbart sätt. Analysen utgör grunden för att förstå ett angrepp, bedöma dess konsekvenser och utforma verkningsfulla motåtgärder. Kursen behandlar både om de metoder som används för att dölja skadlig kod och undgå upptäckt, och de metoder som används för att upptäcka, analysera och motverka den.

3.2 Innehåll

Klassificering av skadlig programvara samt ekosystemet för dess utveckling, distribution och monetisering
Metodik för statisk och dynamisk analys av skadlig kod i isolerade analysmiljöer
Tekniker för persistens, döljande och kringgående av analys och detektering
Skadlig programvara i olika plattforms- och processorarkitekturmiljöer
Detekteringsmetoder och framtagning av detekteringsartefakter, inklusive beteendebaserad och maskininlärningsbaserad detektering
Hotbildsanalys, strukturerad dokumentation samt rättsliga och etiska ramar för hantering av skadlig kod

4. Lärandemål

Följande lärandemål examineras i kursen:

4.1. Kunskap och förståelse

Efter genomförd kurs ska studenten kunna:

redogöra för klassificering av skadlig programvara samt relatera olika typer till det ekosystem där de utvecklas och distribueras
förklara och exemplifiera hur skadlig programvara uppnår persistens och undgår analys och detektering, samt hur moderna skyddsmekanismer motverkar detta

4.2. Färdighet och förmåga

Efter genomförd kurs ska studenten kunna:

genomföra statisk och dynamisk analys, inklusive rekonstruktion (reverse engineering), av skadlig kod för minst två processorarkitekturer och minst två plattformstyper i en isolerad analysmiljö
utifrån genomförd analys framställa detekteringsartefakter samt dokumentera analysen i enlighet med vedertagen praxis

4.3. Värderingsförmåga och förhållningssätt

Efter genomförd kurs ska studenten kunna:

bedöma hotbilden utifrån genomförd analys, motivera val av analysmetod samt kritiskt granska tillförlitligheten i automatiskt framtagna analysresultat
värdera rättsliga och etiska konsekvenser av att hantera, analysera och sprida information om skadlig kod, samt motivera ett ansvarsfullt förhållningssätt vid arbete med skarpa prov

5. Läraktiviteter

Kursen genomförs på campus och innehåller föreläsningar och laborationer (inklusive laborationsrapporter). Under föreläsningar presenteras de teoretiska aspekterna i kursen. Studenterna tillämpar innehållet från föreläsningarna i laborationerna.

6. Bedömning och examination

Examinationsmoment för kursen

Kod	Benämning	Omf.	Betyg
2705	Laboration 1	2 hp	GU
2715	Laboration 2	1,5 hp	GU
2725	Laboration 3	0,5 hp	GU
2735	Salstentamen	2 hp	AF

Kursen bedöms med betygen A Utmärkt, B Mycket bra, C Bra, D Tillfredställande, E Tillräckligt, FX Underkänd, något mer arbete krävs, F Underkänd.

Examinator har möjlighet att muntligen följa upp skriftliga examinationer.

I kurstillfällets information inför kursstart framgår i vilka examinationsmoment som kursens lärandemål examineras samt gällande bedömningsgrunder.

Examinator kan, efter samråd med högskolans FUNKA-samordnare, fatta beslut om anpassad examinationsform för att en student med varaktig funktionsvariation ska ges en likvärdig examination jämfört med en student utan funktionsvariation.

7. Kursvärdering

Kursvärdering ska göras i enlighet med BTH:s beslut om frågeställning i kursvärderingar och beslut om process för hantering och uppföljning av kursvärderingar.

8. Begränsningar i examen

Kursen kan ingå i examen men inte tillsammans med annan kurs vars innehåll, helt eller delvis, överensstämmer med innehållet i denna kurs.

9. Kurslitteratur och övriga lärresurser

Material tillhandahålls av institutionen.