Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
Tags
- 카페글렌코
- 장단기금리역전
- 토지이용규제정보서비스
- 10년물
- 중국가게부채
- rat
- winhttp
- 지준율
- 미국국채
- DonwLoader
- 건폐율제한
- 경제
- 세금의종류
- powershell
- 글렌코
- RSA
- FDO
- 정원카페
- 세금
- 중국지준율
- ADO
- 중국부실채권
- Revenge-RAT
- 취득세
- 제주글렌코
- shellcodeLoader
- 재산세
- RSA 2048
- 가게부채
- RSA AES256
Archives
- Today
- Total
목록FSO (1)
부동산, 채권, 주식, 경제흐름 자료를 모아 보는 블로그입니다.
Script Downloader 분석 - 1
최근 Locky 랜섬웨어가 많이 유행하고 있습니다. 유포하는 방식은 다양하지만 이번 장에서는 악성 스크립트를 이용하여 랜섬웨어를 다운로드 하여 실행하는 부분에 대해 살펴 보도록 하겠습니다. Locky 랜섬웨어 제작자는 최근 이메일로 불특정 다수에게 메일을 보내게 됩니다. 해당 메일에는 ZIP파일이 첨부되어 있으며, ZIP파일을 압축해제할 경우 JS 파일과 BMP파일이나 문서파일을 볼 수 있습니다. 이떄 사용자가 JS파일을 실행하게 되면 랜섬웨어를 다운받아 실행하게 됩니다. 사실 JS파일뿐만 아니라 VBS가 동작하는 워드, 한글, 엑셀등에서도 이런 스크립트 다운로드는 광범위 하게 사용됩니다. 스크립트 다운로더를 이해하기 위해서 선행적으로 이해해야 할 부분이 존재합니다. 1. FSO ( File System..
Analysis
2016. 3. 30. 23:26