[UCA수퍼컴아카데미] 악성코드 멀웨어 정적분석 --(1)
울산UCA코딩아카데미 악성코드 멀웨어 정적분석의 기본 --(1)
바이러스토탈사이트 활용하기
winMD5툴로 악성코드 멀웨어의 MD 해시값 비교해보기
파일 PE헤더에서 파일의 작성시간 알아내기
PE view, PEDIT 등의 툴을 사용하면 편리하다.
바이러스 토탈사이트에서 비교하기
winsocket DLL
send, recv, connect 등의 함수가 보인다
악성코드 멀웨어가 C&C서버와 연결해서 자료를 송수신하는데 사용될 수 있다.
strings.exe로 정적분석
127.26.15.13 처럼 C&C서버 IP어드레스 주소를 알아냄
strings.exe로 정적분석에서 악성코드 내부문자열을 통해 꽤 많은 정보를 획득할 수 있다.
kernel32.dll 아닌
kerne132.dll 위장파일
리소스해커로 EXE 실행파일안에 숨어있는 바이너리를 추출해서 빼낼수 있다.
다시 바이러스토탈에 분석 의뢰한다.
자세한건 ulsancoding.com의 리버싱 관련 게시물을 참고바랍니다.
공유하기
조회수 : 139