컨피커 웜 Conficker Worm 분석 - 악성코드 분석 시리즈
- 저자<이정헌> 저
- 출판사비팬북스
- 출판일2017-02-23
- 등록일2018-11-30
- SNS공유
- 파일포맷EPUB
- 파일크기12 MB
- 공급사YES24
-
지원기기
PC
프로그램 수동설치
전자책 프로그램 수동설치 안내
보유 1, 대출 0,
예약 0, 누적대출 0, 누적예약 0
책소개
이 책에서는 2008년 10월부터 확산되기 시작했으며, 감염 시 윈도 자동 업데이트 및 윈도 관리 센터와 같은 시스템 서비스를 비활성화하고, 서버로 연결하여 전파할 명령을 받는 컨피커 웜(Conficker Warm)을 분석한다. 정적 분석, autorun.inf 분석, 네트워크 패킷 분석, 파일/레지스트리/서비스 분석, DLL 인젝션 코드 분석, jwgkvsq.vms 분석 과정과 분석 결과를 설명한다.목차
1. Conficker Worm 분석 개요2. 정적 분석
2.1 AV 탐지
2.2 패킹 및 난독화 여부
2.3 문자열 확인
2.4 파일 속성 분석
3. 동적 분석
3.1 autorun.inf 분석
3.2 네트워크 패킷 분석
3.3 파일/레지스트리/서비스 분석
3.4 DLL 인젝션 확인
3.5 jwgkvsq.vmx 분석
3.6 DLL 인젝션 코드 분석
4. 컨피커 웜 분석 정리
참고 문헌
