Vmware Snapshot Compare 관련

외국 멀웨어 분석가들의 블로그를 돌아다니던 중에 재미난 기사를 봐서 공유합니다.
구체적인 위치는 아래의 주소입니다.

http://zairon.wordpress.com/2007/08/31/find-out-hidden-files-comparing-vmwares-snapshots/

기사에서 zairon 은 다음과 같은 말을 합니다.

"I decided to write a simple application able to compare two files string to string."

즉, vmware 스냅샷의 전체 이미지를 비교하지 않고, 메모리 스냅샷 만 비교하는, 그 중에서도 내부에 있는 문자열만 비교를 하는 메커니즘입니다.
실제로 vmware 스냅샷은 매 이미지마다 수백MB 크기를 갖고 있기 때문에 바이너리 비교는 매우 큰 오버헤드가 있습니다. 그래서 저자는 단순 문자열 비교를 채택한 것으로 생각됩니다.

실제 실행한 결과는 아래의 이미지와 같습니다.

해당 프로그램을 아직 이용해보지 않아서
과연 루트킷으로 숨겨진 정보에 대해서도 효과가 있는지는 아직 모르겠다.

나 역시 전부터 생각해오던 vmware 스냅샷 비교에 대해서 실제 엄두를 못내고 있었는데
이렇게 실제로 구현해놓은 사람을 보니 세상은 참 넓다는 생각이 든다.