악성코드 내부코드 자동 역공학 분석방법 연구
2015년 10월 24일 출간
종이책 : 2015년 09월 11일 출간
- eBook 상품 정보
- 파일 정보 pdf (48.48MB)
- ECN 0102-2018-500-002536945
- 쪽수 240쪽
- 지원기기 교보eBook App, PC e서재, 리더기, 웹뷰어
-
교보eBook App
듣기(TTS) 불가능
TTS 란?텍스트를 음성으로 읽어주는 기술입니다.
- 전자책의 편집 상태에 따라 본문의 흐름과 다르게 텍스트를 읽을 수 있습니다.
- 전자책 화면에 표기된 주석 등을 모두 읽어 줍니다.
- 이미지 형태로 제작된 전자책 (예 : ZIP 파일)은 TTS 기능을 지원하지 않습니다.
- '교보 ebook' 앱을 최신 버전으로 설치해야 이용 가능합니다. (Android v3. 0.26, iOS v3.0.09,PC v1.2 버전 이상)
PDF 필기 Android 가능 (iOS예정)
쿠폰적용가 15,120원
10% 할인 | 5%P 적립이 상품은 배송되지 않는 디지털 상품이며,
교보eBook앱이나 웹뷰어에서 바로 이용가능합니다.
카드&결제 혜택
- 5만원 이상 구매 시 추가 2,000P
- 3만원 이상 구매 시, 등급별 2~4% 추가 최대 416P
- 리뷰 작성 시, e교환권 추가 최대 300원
작품소개
이 상품이 속한 분야
제1절 연구의 필요성
제2절 연구 목표
제2장 관련 연구
제1절 악성코드 동향 및 최신 유형 조사
1. 악성코드 유형별 통계
2. 악성코드 유포지
3. 최신 악성코드의 특징
제2절 국내외 악성코드 자동화 분석 연구 현황
1. 국내 악성코드 자동화 분석 연구
2. 국외 악성코드 자동화 분석 연구
3. Binary 분석 기술
제3장 악성행위 유형별 악성코드 분석
제1절 API Indirect call 유형
1. Trojan.Win32.DDoS-Agent.65536 (ViRobot)
2. Trojan.Koredos (Symantec)
3. Win-Trojan/Onlinegamehack.85372 (AhnLab V3)
4. WIN-Trojan/Agent.31489024 (Ahnlab V3)
제2절 DDoS 행위 유형
1. Trojan.Win32.DDoS-Agent.65536 (ViRobot)
2. Trojan.Koredos (Symantec)
3. Backdoor.Trojan (Symantec) - NetBot
4. Win-Trojan/Atraps.25211584(Ahnlab V3) - YoYoDDoS
제3절 Time 체크 행위 유형
1. Trojan.Win32.DDoS-Agent.65536 (ViRobot)
2. Trojan.Koredos (Symantec)
제4절 프로세스 분기 유형
1. Win-Trojan/Onlinegamehack.85372 (AhnLab V3)
2. Backdoor.Trojan (Symantec) - NetBot
제5절 다운로더 유형
1. WIN-Trojan/Agent.31489024 (Ahnlab V3)
2. Win-Trojan/Atraps.25211584(Ahnlab V3) - YoYoDDoS
3. Win-Trojan/Downloader.38912.DG (AhnLab V3)
제6절 디코딩 유형
1. WIN-Trojan/Agent.31489024 (Ahnlab V3)
2. Win-Trojan/Dllbot.128519 (AhnLab V3)
3. Win-Trojan/onlinegamehack.85372 (AhnLab V3)
4. Inforstealer.Gampass (Symantec)
5. win-trojan/Infostealer.26112 (AhnLab V3)
제7절 키로깅(Key logging) 유형
1. win-trojan/Infostealer.26112 (AhnLab V3)
제8절 인젝션 (Injection) 유형
1. Win-Trojan/Downloader.38912.DG (AhnLab V3)
제9절 안티 디버깅 (Anti-Debugging) 유형
1. Win-Trojan/Dllbot.128519 (AhnLab V3)
2. Win-Trojan/Atraps.25211584(Ahnlab V3) - YoYoDDoS
3. 안티디버깅유형 추가 조사
제10절 안티 VM (Anti Virtual Machine) 유형
1. Rougue:Win32/FakePAV (Microsoft)
2. Win-Trojan/Downloader.38912.DG (AhnLab V3)
3. 안티 VM 유형 추가 조사
제11절 WFP 무력화
1. Inforstealer.Gampass (Symantec)
제4장 정형화 가능한 코드 패턴
제1절 정형화 가능한 코드 패턴 분석
1. API Indirect call
2. 시간 체크
3. 프로세스 체크
4. 디코딩 모듈
5. 안티 디버깅
6. DDoS
7. 다운로더
8. 키로거
9. 인젝션
10. VM 탐지
11. WFP 무력화
제5장 개념증명 도구 설계 및 구현
제1절 분석 도구 설계 및 구현
1. 기반 도구
2. 분석 도구(분석 스크립트)
제2절 분석 도구를 이용한 악성행위 별 분석 방법
1. API를 통한 악성행위 분석
2. 메모리 access 문자를 이용한 분석
제3절 분석도구를 이용한 악성코드 분석 결과
1. Trojan.Win32.DDoS-Agent.65536 (ViRobot)
2. Trojan/Onlinegamehack.85372 (Ahnlab V3)
3. WIN-Trojan/Agent.31489024 (Ahnlab V3)
4. Win-Trojan/Atraps.25211584(Ahnlab V3)
5. Win-Trojan/Downloader.38912.DG (Ahnlab V3)
6. Dropper/Backdoor.262144 (Ahnlab V3)
7. Backdoor.Trojan(Symentec)
8. Win-Trojan/Agent.134104.B(Ahnlab V3)
9. Win-Trojan/Infostealer.26112(Ahnlab V3)
10. Dropper/Xema.131584.J(Ahnlab V3)
11. Dropper/Dllbot.17920(Ahnlab V3)
12. Win-Trojan/Adagent.40960.AE(Ahnlab V3)
13. Win-Trojan/Onlinegamehack69.Gen(Ahnlab V3)
14. Inforstealer.Gampass (Symantec)
15. DDoS-KSig (McAfee)
16. Win-Trojan/Dllbot.128519 (Ahnlab V3)
제6장 결론
악성코드의 빠른 자동분석으로 악성파일을 제공하는 URL 차단 및 사용자의 데이터 유출을 미연에 방지할 수 있다. 또한 자동화 분석의 가능으로 악성코드 분석 인력 및 시간을 감소할 수 있으며 이를 통해 악성코드의 더욱 심도 있는 분석 및 대응을 빠르게 할 수 있게 됨을 기대한다.
작가정보
이 상품의 총서
Klover리뷰 (0)
- - e교환권은 적립일로부터 180일 동안 사용 가능합니다.
- - 리워드는 1,000원 이상 eBook, 오디오북, 동영상에 한해 다운로드 완료 후 리뷰 작성 시 익일 제공됩니다.
- - 리워드는 한 상품에 최초 1회만 제공됩니다.
- - sam 이용권 구매 상품 / 선물받은 eBook은 리워드 대상에서 제외됩니다.
- 도서나 타인에 대해 근거 없이 비방을 하거나 타인의 명예를 훼손할 수 있는 리뷰
- 도서와 무관한 내용의 리뷰
- 인신공격이나 욕설, 비속어, 혐오 발언이 개재된 리뷰
- 의성어나 의태어 등 내용의 의미가 없는 리뷰
구매 후 리뷰 작성 시, e교환권 100원 적립
문장수집
- 구매 후 90일 이내에 문장 수집 등록 시 e교환권 100원을 적립해 드립니다.
- e교환권은 적립일로부터 180일 동안 사용 가능합니다.
- 리워드는 1,000원 이상 eBook에 한해 다운로드 완료 후 문장수집 등록 시 제공됩니다.
- 리워드는 한 상품에 최초 1회만 제공됩니다.
- sam 이용권 구매 상품/오디오북·동영상 상품/주문취소/환불 시 리워드 대상에서 제외됩니다.
구매 후 문장수집 작성 시, e교환권 100원 적립
신규가입 혜택 지급이 완료 되었습니다.
바로 사용 가능한 교보e캐시 1,000원 (유효기간 7일)
지금 바로 교보eBook의 다양한 콘텐츠를 이용해 보세요!
- 구매 후 90일 이내 작성 시, e교환권 100원 (최초1회)
- 리워드 제외 상품 : 마이 > 라이브러리 > Klover리뷰 > 리워드 안내 참고
- 콘텐츠 다운로드 또는 바로보기 완료 후 리뷰 작성 시 익일 제공
가장 와 닿는 하나의 키워드를 선택해주세요.
총 5MB 이하로 jpg,jpeg,png 파일만 업로드 가능합니다.
신고 사유를 선택해주세요.
신고 내용은 이용약관 및 정책에 의해 처리됩니다.
허위 신고일 경우, 신고자의 서비스 활동이 제한될 수
있으니 유의하시어 신중하게 신고해주세요.
이 글을 작성한 작성자의 모든 글은 블라인드 처리 됩니다.
구매 후 90일 이내 작성 시, e교환권 100원 적립
eBook 문장수집은 웹에서 직접 타이핑 가능하나, 모바일 앱에서 도서를 열람하여 문장을 드래그하시면 직접 타이핑 하실 필요 없이 보다 편하게 남길 수 있습니다.
차감하실 sam이용권을 선택하세요.
차감하실 sam이용권을 선택하세요.
선물하실 sam이용권을 선택하세요.
-
보유 권수 / 선물할 권수0권 / 1권
-
받는사람 이름받는사람 휴대전화
- 구매한 이용권의 대한 잔여권수를 선물할 수 있습니다.
- 열람권은 1인당 1권씩 선물 가능합니다.
- 선물한 열람권이 ‘미등록’ 상태일 경우에만 ‘열람권 선물내역’화면에서 선물취소 가능합니다.
- 선물한 열람권의 등록유효기간은 14일 입니다.
(상대방이 기한내에 등록하지 않을 경우 소멸됩니다.) - 무제한 이용권일 경우 열람권 선물이 불가합니다.
첫 구매 시 교보e캐시 지급해 드립니다.
- 첫 구매 후 3일 이내 다운로드 시 익일 자동 지급
- 한 ID당 최초 1회 지급 / sam 이용권 제외
- 구글북액션을 통해 교보eBook 구매 이력이 없는 회원 대상
- 교보e캐시 1,000원 지급 (유효기간 지급일로부터 7일)