문서형 악성코드 드로퍼 분석 내용관련 질문입니다.
329
작성한 질문수 1
혹시 해당 VBS 코드에서 설치 하는 software_update_tool.exe 파일을 분석해 보고 싶은데 다운 받아볼 방법이 없을 까요??
마무리 까지 깔끔하게 풀이를 해보고 싶은데 해당 php를 담고있는 서버가 내려가 있어서 다운로드를 할 수가 없습니다..
답변 2
0
안녕하세요. 이별 입니다>
software_update_tool.exe 는 말씀해주신데로 ..대회가 닫혀서 구할 방도가 없습니다.
해당 악성코드는 파이썬 기반의 악성코드였으며, 코드를 분석하면 ID와 패스워드를 외부서버로 보내는 기능을 했었습니다. 풀이집을 참조 해주시면 감사하겠습니다.
Signature Analysis 분석결과가 다를 경우는 프로세싱을 다시해야 하나요?
0
28
1
링크파서 다운로드가 안됩니다.
0
33
1
encace 키워드 검색 방법
0
51
1
FTK Imager 다운로드
0
51
1
파티션구별
0
71
2
실습 시나리오 5-1 강의 질문
0
61
2
포렌식 프로그램 준비 등
0
86
2
총 용량과 가용 용량
0
75
2
NTFS LogTracker 사용법 강의
0
89
2
실습 시나리오 5 파일 및 시험 개요 질문
0
84
2
시험장에서 준비해간 자료 올려도돼나요?
0
41
0
엔케이스 시연용 다운로드 관련
0
45
1
vhd 파일 탑재
0
72
1
mitec mail viewer
0
86
1
22회 시험 e01 파일 관련 질문
0
149
3
26회 리뷰 중 signal forensic decoder
0
88
1
시나리오1 관련 질문
0
86
2
강의 기간 연장 방법
0
90
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
77
1
2강의 추가 이미지는 어디에서 받나요?
0
270
1
FAT32 VBR분석 및 파일추적(참고자료) 강의의 자료문의
0
312
0
파일이 너무 크다고 첨부파일을 받지 못해용
0
264
1
hashdump 기능이 없는데
0
263
1
binwalk설치 관련 질문
0
649
2