Windows API 후킹 기법을 통한 C&C Zeus에 감염된 시스템의 탐지

• 영문명: Detection of systems infected with C&C Zeus through technique of Windows API hooking
• 발행기관: 인문사회과학기술융합학회
• 저자명: 박철우,손지웅,황현기,김기창
• 간행물 정보: 『예술인문사회융합멀티미디어논문지』5권 2호, 297~304쪽, 전체 8쪽
• 주제분류: 사회과학 > 사회과학일반
• 파일형태: PDF
• 발행일자: 2015.04.30

국문 초록

Zeus는 전 세계적으로 널리 퍼진 멀웨어 중 하나이다. 일반적으로 인터넷 상에서 특정 바이너리 파일을 다운 받아 실행함으로써 감염이 되며, 감염이 되면 현재 실행 중인 프로세스들의 특정 Windows API에 후킹을 시도하여, 해당 프로세스가 API를 실행하면 Zeus의 특정 코드를 실행하도록 변조가 되어 개인 정보들이 유출되도록 구성되어 있다. 본 논문에서는 Zeus의 기초 버전인 C&C(Command and Control)방식을 중심으로 Zeus가 어떤 방식으로 Windows API를 후킹하는지, 그리고 어떤 방법으로 후킹이 되었는지 탐지할 수 있는지 제시하여 현대의 P2P Zeus 탐지에 도움이 되고자 한다.

목차

1. 서론

2. C&C Zeus의 감염 과정

3. C&C Zeus의 후킹 과정

4. C&C Zeus의 후킹 탐지 방법

5. 결론

References

키워드

Zeus,멀웨어,Windows API 후킹,jmp instruction