Malware

6 posts

• [Malware] 고급 정적 분석: PE 구조에서 코드의 동작까지

  2026년 10월 18일

  PE-bear로 확인한 PE 구조와 엔트로피를 해석하고, Packing·Obfuscation과 코드 구조를 연결해 고급 정적 분석의 판단 근거를 정리합니다.

• [Malware] 어셈블리와 리버스 엔지니어링

  Updated:2026년 10월 13일

  Assembly와 레지스터, 함수 호출, XREF와 Control Flow를 연결해 코드의 의미를 해석하는 방법을 정리합니다.

• [Malware] OXLOADER: 실행 조건과 CASTLESTEALER 전달 과정

  Updated:2026년 10월 13일

  OXLOADER 보고서의 실행 흐름과 환경 검사, CASTLESTEALER 전달 과정을 조건과 확인된 행위로 나눠 정리합니다.

• [Malware] 악성코드 기본 동적 분석: Sandbox에서 프로세스·파일·Registry·네트워크 확인하기

  2026년 9월 20일

  격리된 환경에서 프로세스, 파일, Registry, 네트워크 변화를 관찰하는 기본 동적 분석과 Sandbox 보고서 확인 방법을 정리합니다.

• [Malware] Joe Sandbox 분석: 스크립트 생성과 지속성 흔적

  2026년 9월 20일

  Joe Sandbox 보고서의 스크립트 생성, 후속 실행, Registry 조회와 예약 작업 기록을 관찰 사실과 해석으로 나눠 정리합니다.

• [Malware] 악성코드 기본 정적 분석: 해시, 문자열, PE 구조와 Imports

  2026년 9월 13일

  실행 파일을 실행하지 않고 해시, Reputation, 문자열, PE 구조와 Imports를 조사해 악성코드의 행위 가설을 세우는 기본 정적 분석 과정을 정리합니다.