inflearn logo
강의

Khóa học

Chia sẻ kiến thức

Chuẩn bị cho cuộc thi hack pháp y kỹ thuật số thông qua các thử thách (cơ bản)

문서형 악성코드 드로퍼 분석 내용관련 질문입니다.

326

ws1004

1 câu hỏi đã được viết

0

혹시 해당 VBS 코드에서 설치 하는 software_update_tool.exe 파일을 분석해 보고 싶은데 다운 받아볼 방법이 없을 까요??

마무리 까지 깔끔하게 풀이를 해보고 싶은데 해당 php를 담고있는 서버가 내려가 있어서 다운로드를 할 수가 없습니다..

Forensic

Câu trả lời 2

0

ws1004

아 역시.. 그렇군요.. 혹시나 바이너리를 가지고 계실지 궁금해서 댓글 남겼었습니다 ㅎㅎ

풀이집을 통해서 분석은 완료 했습니다 답변 감사합니다.!

0

eencase0638

안녕하세요. 이별 입니다>

 software_update_tool.exe 는 말씀해주신데로 ..대회가 닫혀서 구할 방도가 없습니다.

해당 악성코드는 파이썬 기반의 악성코드였으며, 코드를 분석하면 ID와 패스워드를 외부서버로 보내는 기능을 했었습니다. 풀이집을 참조 해주시면 감사하겠습니다.

실습 시나리오 5-1 강의 질문

0

9

2

포렌식 프로그램 준비 등

0

17

2

총 용량과 가용 용량

0

56

2

NTFS LogTracker 사용법 강의

0

62

2

실습 시나리오 5 파일 및 시험 개요 질문

0

70

2

시험장에서 준비해간 자료 올려도돼나요?

0

32

0

엔케이스 시연용 다운로드 관련

0

34

1

vhd 파일 탑재

0

58

1

mitec mail viewer

0

66

1

22회 시험 e01 파일 관련 질문

0

114

2

26회 리뷰 중 signal forensic decoder

0

74

1

시나리오1 관련 질문

0

75

2

강의 기간 연장 방법

0

78

1

켜져있는 장치에 대한 이미징 관련 질문사항입니다.

0

72

1

encase 검색 질문.

0

81

1

자료집 관련 문의

0

94

1

encase 사용 안해도 합격 가능한가요?

0

184

2

핵심요약집은 다운받았는데 강의는 어디서 들어야 되나요?

0

159

1

증거 USB 이미징 순서 질문

0

165

2

2강의 추가 이미지는 어디에서 받나요?

0

267

1

FAT32 VBR분석 및 파일추적(참고자료) 강의의 자료문의

0

311

0

파일이 너무 크다고 첨부파일을 받지 못해용

0

260

1

hashdump 기능이 없는데

0

260

1

binwalk설치 관련 질문

0

642

2