소니픽처스 해킹의 악성코드 분석-악성코드 분석 사례 시리즈
- 저자<이정헌> 저
- 출판사비팬북스
- 출판일2017-02-15
- 등록일2018-11-30
- SNS공유
- 파일포맷EPUB
- 파일크기14 MB
- 공급사YES24
-
지원기기
PC
프로그램 수동설치
전자책 프로그램 수동설치 안내
보유 1, 대출 0,
예약 0, 누적대출 2, 누적예약 0
책소개
소니픽처스 공격에 사용된 악성코드를 분석합니다. 분석 대상 악성코드는 sony.exe, igfxtrayex.exe, taskhost.exe이며, 이들 악성코드에 대해서 정적 분석, 동적 분석, 디버깅 분석, 생성 파일 분석을 진행합니다.목차
1. 개요2. 악성 행위 화면
3. 악성코드 분석 I (sony.exe)
3.1 정적 분석
3.1.1 AV 탐지
3.1.2 패킹 및 난독화 여부
3.1.3 문자열 정보
3.1.4 파일 속성 분석
3.2 동적 분석
3.2.1 프로세스 분석
3.2.2 네트워크 분석
3.2.3 레지스트리 분석
3.3 디버깅 분석
3.3.1 sony.exe
3.3.2 sony.exe 분석/정리
4. 악성코드 분석 II (igfxtrayex.exe)
4.1 정적 분석
4.1.1 AV 탐지
4.1.2 패킹 및 난독화 여부
4.1.3 문자열 정보 / 파일 속성
4.2 디버깅 분석
4.2.1 igfxtrayex.exe
4.2.2 igfxtrayex.exe 분석/정리
5. 악성코드 분석 III (taskhost.exe)
5.1 추가 생성 파일 분석
5.1.1 taskhostxx.exe -w
5.1.2 C:\windows\iissvr.exe
5.1.3 taskhostyy.exe -m
5.1.4 taskhostzz.exe -d
5.1.5 생성 파일 분석/정리
6. 소니픽처스 악성코드 분석 정리
참고 문헌
