악성코드

몸캠피싱 유형 및 피해과정 들어가며 몸캠이라는 말은은 몸+캠(Cam)의 합성어로, 양자가 자신의 신체를 노출하는 영상 채팅을 말한다고 한다. 휴대전화에 카메라가 보급되는 이후부터 급속도로 몸캠피싱 사건이 많이 늘어난 것 같다. 몸캠피싱 피해자의 나이는 다양하다 10~60대까지 보았다. 또한 직업군도, 배움의 정도는 무시되며 상담 또는 신고가 들어오는 것을 많이 보았다. 학생, 의사, 일반 직장인, 법조인 등등. 몸캠피싱? 스마트폰 채팅 어플을 통해 음란 화상 채팅(몸캠피싱)을 하자고 접근하여 상대방의 음란한 행위를 녹화한 후 피해자의 스마트폰에 악성코드를 심어 피해자 지인의 연락처를 탈취한 다음 지인들에게 녹화해둔 영상(사진)을 유포하겠다고 협박하여 금전을 갈취하는 범죄를 말한다. 이러한 음란채팅을 하는..

PMON(Process Monitor)란? PMON(Process Monitor)는 말 그대로 프로세스들을 모니터링 하고 있다가 문제가 발생하면 해결해 주는 역할을 하게 된다. 실패한 프로세스가 수행하던 트랜잭션 롤백 실패한 프로세스가 획득했던 메모리, 락 및 기타 자연 할당 해제 PMON 은 Server Process 가 비정상적으로 종료될 경우 그 후속처리를 해 주는 백그라운드 프로세스이다. 1 . Process Monitor 를 실행한후 Options -> Enable Boot Logging 을 체크하여 다음 부트시부터 프로세스 상태를 로깅하도록 설정한다. 2. 다음과 같은 확인창이 나타나면 재부팅을 실시한후 프로세스 확인작업에 들어간다. 3. 재부팅 후 프로그램을 재실행시 다음과 같은 메시지 창이..

서론 신용카드(Credit Card)란 개인의 신용를 담보로 이를 소지한 회원이 지정된 가맹점으로부터 상품이나 용역을 현금의 즉시 지불없이 신용공여 기간동안 외상구입할수 있는 증표로써 현금이나 수표와 같이 일종의 지급결제수단의 역할을 합니다. 신용카드처럼 지급결제 수단으로 이용되고 있는 카드로는 직불카드, 체크카드,선불카드 등이 있습니다. * 우리나라의 여신전문금융업법 제 2조 3호에서는 '신용카드라 함은 이를 제시함으로써 반복하여 신용카드 가맹점에서 물품의구입 또는 용역의 제공받거나 재정경제부령이 정하는 사항을 결제할 수 있는 증표로써 신용카드업자가 발행한 것을 말한다'고 정의하고 있습니다. 신용카드는 그 편의성만큼이나 언제든지 다른 사람에 의해 부정 사용될 위험성이 매우 높다. 당초 기업의 이윤추구 ..

Network Tools Wireshark Microsoft Network Monitor Netcat BurpSuite Fiddler DNS Query Sniffer FakeNet-NG INetSim PE Analysis Tools PE-bear pev the PE file analysis toolkit PeStudio PEiD Resource Hacker CFF Explorer Exeinfo PE Dependency Walker Dynamic / Behavioral Analysis Tools Process Explorer Process Monitor Process Hacker CaptureBAT Sysmon API Monitor CMD Watcher Autoruns Regshot Flypaper (Pa..

개요 악성코드 동적분석에서 중요한 전체 흐름을 GUI 식으로 보여주는 도구로 Sysinternals의 Process Monitor (또는Procmon) 및 PCAP 생성 네트워크 스니퍼 (Windump, Tcpdump, Wireshark 등) 등의 도구의 로그나 pcap 파일을 이용함. 해당 프로그램은 procmon의 로나 pcap 파일을 로그파일로 읽고, GraphViz를 사용하여 사용자로 하여금 악성프로그램의 전체적인 동작을 보기 쉽게 출력해준다. 사용법은 어렵지 않으나, 로그가 많아지거나 동작이 많아지면 한눈에 프로그램의 흐름을 파악하는것이 어렵다는 단점이 있다. 프로그램 다운로드 ProcDot 다운로드 경로는 ProcDOT 을 개발한 Cert.at 홈페이지와 전용 홈페이지, 두 군데서 내려 받을 ..