시스템 해킹

 1576, 1/79 회원가입  로그인  
   dreadlo
   악성코드 분석...

http://www.hackerschool.org/HS_Boards/zboard.php?AllArticle=true&no=1820 [복사]


안녕하세요 악성코드를 동적분석하려하는데

ProcessMonitor 같은 툴을 이용하여 분석가가 직접 수동으로 상태를

체크하는 방법이 아닌 메모리, 네트워크, 레지스트리 등등을

오픈소스로 커스터마이징해서 상태 체크하면서 파일의 행위 분석이

가능할가요...? 원래 악성코드의 동적분석은 수동을 일일이 분석해야

하는건가요???

  Hit : 3843     Date : 2016/09/27 05:10



    
tjdrnsp 동적분석이라 함은 실행 과정을 분석하는 행위 입니다
뭐 개인차에 따라 디버깅 툴을 이용한 코드 분석도 동적분석에 포함되어 있다고 말하기도 합니다

질문의 의도가 '분석 과정에서 툴 한두개 띄우고 보고 하시는게 불편하다, 더 좋은 방법이 있지 않을까' 라고 생각이 됩니다만...
의도한 바가 맞다면 System Explorer를 한번 사용해 보시는걸 추천 드립니다
Process 생성여부, 레지스트리 변화 등을 하나로 볼 수 있는 툴이며, 스냅 샷 기능도 있어서 개인적으로 도움이 많이 되더라구요

이상 허접한 답변이었습니다
2016/11/20