티스토리 뷰
참조 : http://blogs.paretologic.com/malwarediaries/index.php/2009/02/11/recycling-is-good-but-not-that-one/
흠... ㅋㅋ
이런 악성코드도 있군요.
보시면 아시겠지만,
파일 아이콘을 폴더 이미지로 변경하고,
이름은 휴지통 이름,
게다가 확장자와 파일 이름 사이를 다수의 '.'로 연결하여 쉽게 인식을 할 수 없도록 만들었습니다.
-> Recycled………………………………………………………exe
역시 추세는 사회 공학적인 기법이 대세인 것 같습니다.
E-Mail 을 이용하거나,
메신저를 이용하거나,
이번 케이스 처럼 사람들의 관심을 끌고,
방심을 이끌어내는 방법들 말입니다.
조심하세요~
p.s. 파일은 아직 못구했음.
'보안 > 악성코드' 카테고리의 다른 글
OllyDBG에서 EXE 파일에서 로드되는 특정 DLL 파일에 Break 걸기 (0) | 2009.04.03 |
---|---|
Unpacking DLLs and Drivers with OllyDbg (from http://study-forever.spaces.live.com/Blog/cns!458414375A51CC00!222.entry) (1) | 2009.04.03 |
{2559a1f6-21d7-11d4-bdaf-00c04f60b9f0} - Brand your copy of Windows XP (0) | 2009.02.05 |
%WINDIR%\system32\shdoclc.dll (0) | 2009.02.05 |
ssport.sys - 하나 이상의 정보 (2) | 2008.11.18 |
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
- 지루박멸연구센타
- 열정의 힘을 믿는다
- Le4rN TO Cr4cK
- 디버깅에관한모든것(DebugLab)
- sysinternals
- FoundStone
- hashtab
- 보안-coderant
- 디바이스드라이버 개발자 포럼
- dualpage.muz.ro
- osronline.com - 드라이버 관련 정보 사이트
- NtInternals - NativeAPI Refere…
- pcthreat - spyware 정보 제공
- rootkit.com - 루트킷 관련 정보
- www.ntinternals.net
- WINE CrossRef. - source.winehq…
- tuts4you
- hex-rays
- idapalace
- idefense
- immunityinc
- threatexpert
- hdp.null2root.org
- www.crackstore.com
- crackmes.de
- www.who.is
- www.cracklab.ru
- community.reverse-engineering.…
- video.reverse-engineering.net
- SnD
- 클레이 키위
- reversengineering.wordpress.co…
- www.openrce.org
- www.woodmann.com
- PEID.Plusins.BobSoft
- roxik.com/pictaps/
- regexlib.com
- spyware-browser.com
- www.usboffice.kr
- regulator
- www.txt2re.com
- ietab.mozdev.org
- zesrever.xstone.org
- www.heaventools.com/PE-file-he…
- www.heaventools.com
- www.innomp3.com
- 울지않는벌새
- exetools.com-forum
- exetools.com
- utf8 conv
- robtex - IP trace
- onsamehost - same IP sites
- JpopSuki
- jsunpack.jeek.org
- wepawet.iseclab.org
- www.jswiff.com
- www.hackeroo.com
- winesearcher.co.kr
- khpga.org
- malwareurl.com
- anubis.iseclab.org
- www.crummy.com-eautifulSoup
- malwarebytes.org/forums
- bbs.janmeng.com
- blackip.ustc.edu.cn
- eureka.cyber-ta.org
- exploit-db.com
TAG
- SBI저축은행
- logrotate
- 전세매매지수
- ChatGPT
- ElasticSearch
- O365
- ubuntu
- 사회간접자본
- Pivot
- 주식트래이딩
- 레고랜드
- PIR
- 주식
- 공공인프라
- INVOICE
- 다올저축은행
- 미국주식
- CriticalSection
- 주택구매력지수
- 맥쿼리인프라
- 시스템트래이딩
- 실시간트래이딩
- 피봇
- 군함도
- hai
- 매매가격지수
- systemd
- 자동트래이딩
- ROA
- 신한저축은행
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | |||
5 | 6 | 7 | 8 | 9 | 10 | 11 |
12 | 13 | 14 | 15 | 16 | 17 | 18 |
19 | 20 | 21 | 22 | 23 | 24 | 25 |
26 | 27 | 28 | 29 | 30 | 31 |
글 보관함