E-mail-worm Analysis

More documents

Recommendations

Info

$'무선LAN\'의 안전한 사용을 위한 보안대책 2부$

어셈블리어 개발자 그룹 :: 어셈러브 분석시스템은 Vmware Windows XP SP0입니다. 악성코드 분석에 필요한 툴들의 설명은 다른 문서에서 다루도록 하겠습니다. 악성코드는 컴퓨터가 자기 스스로 만들어서 퍼지게 하지 않습니다. 당연한 이야기 이지요. 악성코드는 “사람”이 코딩하여 어떤 목적을 갖고, 어떤 취약점을 이용해 퍼지게끔 하고, 만약 Client가 감염이 된다면 악성코드 제작자의 생각데로 흐름데로 실행되는것입니다. 어떤 파일을 만들거나 레지스트리에 추가하고, 다시 퍼지게끔 하고... 또한, 동작되는 환경도 중요한데 요즘 같은경우는 Windows XP를 사용하는 모든 사용자들은 대부분 서비스팩2가 설치되어 있고 쓰고 있습니다. 그런데 이런 환경속에 악성코드 제작자가 서비스팩 없는 원본, 서비스팩1이 설치된 컴퓨터를 공격하는 악 성코드는 90% 만들지 않습니다. 왜냐하면 악성코드 제작자는 악성코드가 널리 퍼뜨려 져야 됩니다. 왜냐하면 악성코드 제작자이니까요. 정상적인 프로그래머라면 상대방의 컴퓨터에 Keylog를 설치하거나 레지스트리에 어떤 값을 집어 넣는다 거나 그런 일들은 않하는게 정상이니까요. 다시 말하자면 악성코드도 설치되는 환경이 중요하고, 분석시스템도 다양한 환경을 구축해야 합니다. 다음과 같은 환경을 구축한후 적절하게 분석 시스템을 선정하여 분석해야 합니다. 2000 / 2000 SP4 / XP / XP SP0 / XP SP1 / XP SP2 - 18 -
어셈블리어 개발자 그룹 :: 어셈러브 자.. 이제 분석을 합시다. 아래 사용하는 툴은 이럴때 꼭 이런 툴을 쓰는구나 라는 정답은 없습니다. 네트워크 패킷분석을 해주는 Ethereal 을 띄웁니다. Process 상태를 보기위해 Process Explorer 를 실행시킵니다. - 19 -
Page 1 and 2: 어셈블리어 개발자 그룹 ::
Page 17: 어셈블리어 개발자 그룹 ::
Page 25 and 26: - 25 - 어셈블리어 개발자

E-mail-worm Analysis

Create successful ePaper yourself

Delete template?

Save as template?