hosts 썸네일형 리스트형 CK 익스플로잇 킷 분석(CK Exploit Kit Analysis) -2 [Analysis] - CK 익스플로잇 킷 분석(CK Exploit Kit Analysis) -1이전 글에 이어서 이번에는 분석환경에서 동적 분석 과정을 적어봤습니다.3. 동적 분석환경은 Windows7 초기 순정버전에 업데이트 패치도 없는 기본 버전입니다.분석은 Sysinternals Suite의 Process Explorer, Procmon, TCPView입니다.Process Explorer는 현재 실행중인 프로세스의 정보를 볼 수 있고,Proc.. 더보기 CK 익스플로잇 킷 분석(CK Exploit Kit Analysis) -1 CK Exploit Kit, 일명 CK VIP Exploit Kit가 나온지는 꽤 시간이 흘렀고 이미 분석이 충분히 끝났다고 보여집니다.하지만 제가 실제로 발생하는 공격에 CK Exploit Kit을 이용하는 것은 처음 접해봤기 때문에 오랜만에 분석을 해봤습니다.1. 패킷 수집해당 공격이 들어온 것은 침입탐지 장비를 통해서였으며, 탐지 패턴은 '/*NB VIP*/'으로 일반적인 CK Exploit Kit가 가지는 패턴 중 하나입니다.. 더보기 이전 1 다음
