generic.PWStraler.06CD728E 썸네일형 리스트형 네이트온으로 퍼지는 바이러스를 분석해보자. 일요일 아침이 난 컴퓨터를 켰을때 문득 한장의 쪽지를 받았다 - _-) 뭐야.. ㅅㅂ 난 아는 여자한테 쪽지온줄알고 문득 기대했는데 ;ㅇ; 여튼....... 이게 왠떡이야..내가 예전부터 분석하고 싶었던 그놈이였다..네이트온으로 돌아다니는 그 정체모를 놈.. 음 일단은 저 링크를 누르면 안될거 같아서 플래쉬겟으로 받아보았다. - _-);;;; 결과는 아래보면 0726.scr 이다. 사실 다운로드 링크는 JPG이지만, 변태적인 포워딩으로 scr파일을 받는것이다. 분석을해보자.... 일단 제일쉬운 리소스핵..돌려보았다... 얨뱡 보여지는거라곤 스트링이 고작.. (근데 이 단계에서 저게 짱깨 꺼라는것을 알아버렸다.) 그리고 돌려본것이 W32DASM .. 이건 돌다가 프로그램이 알아서 뻗는다.. 왜그럴까 생각해.. 더보기 이전 1 다음
