문서형 악성코드 드로퍼 분석 내용관련 질문입니다.
320
작성한 질문수 1
혹시 해당 VBS 코드에서 설치 하는 software_update_tool.exe 파일을 분석해 보고 싶은데 다운 받아볼 방법이 없을 까요??
마무리 까지 깔끔하게 풀이를 해보고 싶은데 해당 php를 담고있는 서버가 내려가 있어서 다운로드를 할 수가 없습니다..
답변 2
0
안녕하세요. 이별 입니다>
software_update_tool.exe 는 말씀해주신데로 ..대회가 닫혀서 구할 방도가 없습니다.
해당 악성코드는 파이썬 기반의 악성코드였으며, 코드를 분석하면 ID와 패스워드를 외부서버로 보내는 기능을 했었습니다. 풀이집을 참조 해주시면 감사하겠습니다.
실습 시나리오 5 파일 및 시험 개요 질문
0
44
2
시험장에서 준비해간 자료 올려도돼나요?
0
26
0
엔케이스 시연용 다운로드 관련
0
23
1
vhd 파일 탑재
0
42
1
mitec mail viewer
0
51
1
22회 시험 e01 파일 관련 질문
0
95
2
26회 리뷰 중 signal forensic decoder
0
61
1
시나리오1 관련 질문
0
64
2
강의 기간 연장 방법
0
69
1
켜져있는 장치에 대한 이미징 관련 질문사항입니다.
0
65
1
encase 검색 질문.
0
75
1
자료집 관련 문의
0
82
1
encase 사용 안해도 합격 가능한가요?
0
172
2
핵심요약집은 다운받았는데 강의는 어디서 들어야 되나요?
0
146
1
증거 USB 이미징 순서 질문
0
157
2
MSG 형식의 이메일 파일 확인 방법
0
150
2
디지털 증거 분석 보고서 작성
0
140
3
Autopsy로 분석 돌리면 언제쯤 ingest를 중단하면 좋을까요?
0
120
2
제25회 실습 자료 관련
0
144
1
2강의 추가 이미지는 어디에서 받나요?
0
264
1
FAT32 VBR분석 및 파일추적(참고자료) 강의의 자료문의
0
307
0
파일이 너무 크다고 첨부파일을 받지 못해용
0
258
1
hashdump 기능이 없는데
0
257
1
binwalk설치 관련 질문
0
639
2