2025/03

저번 기초분석, 정적분석, 동적분석 및 snort rules 으로 악성코드를 분석한 내용으로 보고서를 작성했다.   보고서를 작성할 때, 6가지를 주의하며 작성을 했다. 1. 띄어쓰기, 오타 체크하기2. 목차 작성하되 상세하게 표현하기 (페이지 넘버링)3. 최대한 내용은 상세하게 풀어서 작성하기4. 캡쳐 이미지는 내용이 보이게 끔 캡쳐 하기5. 캡쳐 이미지 내 확인해야 할 내용은 박스 또는 밑줄로 표현하기6. 전문 용어 등은 주석 기능 활용하기  [목차, 결론 및 대응 방안] 목차 : 개요 ...........................................................................................................................

이번 주는 보안관제 프로젝트 샘플링(adware), 기초분석 다음인 정적분석과 동적분석을 진행했다. 확실히 괜찮은 샘플링은 찾았었기에 정적분석 및 동적분석이 수월한 점이 있었다.(하지만 분석하는 시간은 많이 걸리긴 했다 ㅋㅋㅠ) 정적분석 동적분석을 분석한 후, 저번 기초분석에 이어 PPT 를 제작해서 발표를 진행했다.   [4줄 요약] 1. 기초분석 25/2/13 f935~ 로 시작하는 악성코드를 분석한 결과, adware의 특성을 보이며, 중국에서 만든 파일로 유추할 수 있었다. 외에 많은 HTTP Request, IP traffic을 보내고 있음을 알 수 있었고 그 과정에서 file을 제어하는 모습도 간접적으로 확인할 수 있었다.  정적분석을 할 때, 패킹여부를 다시 한 번 확인하고 VirusTota..