돌아온 것을 환영합니다.
이전 동영상에서 멀웨어를 실행하기 전에 사용할 도구를 이미 설정했습니다.
이 동적 분석에서는
이 동영상에서는 계속 진행하겠습니다.
여기서 참고하세요.
이제 실행할 준비가 되었습니다.
이제 앞서 일시 중지했던 캡처를 켜고 원하는 경우 여기의 도구로 이동하여 이 가상
머신에서 이 운영 체제에서 실행 중인 프로세스의 세부 정보를 볼 수 있는
프로세스 트리를 살펴볼 수도 있습니다.
명령 열 아래에서 프로세스 자체를 시작한 명령줄과 해당 명령줄에 대한 매개변수가 있는
경우 이를 확인할 수도 있습니다.
알겠습니다.
이제 이 문제는 일단락하겠습니다.
이제 멀웨어를 폭파해 보겠습니다.
따라서 멀웨어가 발견된 폴더로 돌아가서 을 사용하여 멀웨어를 클릭합니다. exe 확장자를 사용합니다.
그리고 보시다시피 즉시 실행이 시작됩니다.
그리고 여기를 보면 프로세스를 생성한 것도 표시되지
않습니다.
그리고 와이어샤크를 보면 어디에서도 통신을 시도하지 않는 것 같습니다.
이제 프로세스 모니터를 통해 어떤 일이 일어나고 있는지 살펴보겠습니다.
조금만 열면 됩니다.
목록이 길기 때문에 아래로 스크롤하여
현재 무엇을 하고 있는지 확인하세요.
따라서 하단으로 스크롤하여 현재 수행 중인 작업을 확인할 수 있습니다.
이제 여기에서 '이메일'을 읽으려고 하는 것을 볼 수 있습니다. txt".
이메일. txt.
자, 더 위로 스크롤해 보겠습니다.
애플리케이션이 제대로 시작되지 않았다는 메시지가 나타나면서 닫으라는 메시지가 표시될 수 있습니다.
닫지 마세요.
그냥
무시하세요.
분석을 계속합니다.
또한 '브라우저'를 찾고 있는 것을 볼 수 있습니다. txt"를 클릭한 다음 더 흥미로운 내용을 찾기 위해 계속
위로 스크롤합니다.
그리고 여기 '이메일'이 있습니다. txt".
아마도 이메일 정보를 훔치려는 것 같습니다.
또한 메시지나 메시징 서비스, 이메일 ID, Outlook 프로필을 찾는 증거도 있습니다.
사용자 이름도 마찬가지입니다.
계정, 계정 낚시, 컴퓨터 이름도 마찬가지입니다.
여기 썬더버드가 보입니다.
메일 클라이언트인 Mozilla 메일
클라이언트입니다.
알겠습니다.
멀웨어가 종료된 것일 수 있기 때문에 많은 것을 발견하지 못했습니다.
어쨌든 멀웨어가 종료되지 않았다면 멀웨어가 훔치려던 정보에 대해 훨씬 더 많은 정보를 발견할 수
있었을 것입니다.
예를 들어, Firefox 및 Chrome 비밀번호는 물론 다른 비밀번호도 마찬가지입니다.
이제 메모리에서 문자열을 찾기 위해 문자열을 살펴 보겠습니다.
프로세스 해커로 이동하여 프로세스를 두 번 클릭하고 메모리 탭으로 이동한 다음 문자열 버튼을
클릭한 다음 확인을 클릭할 수 있습니다.
그래서 여기서는 모든 종류의 HTTP를 찾고 있습니다.
아래로 스크롤하여 찾을 수 있는지 확인해 보세요.
그리고 우리는 여기서 바로 많은 것을 발견했습니다.
POP3, IMAP 비밀번호, HTTP, 이메일 비밀번호,
SMTP 비밀번호도 가능합니다.
따라서 이것이 훔치려는 것일 수 있습니다.
Gmail과 야후 계정 비밀번호도 찾을 수
있습니다.
Google의 로그인 이름과 비밀번호입니다.
그리고 여기에 NSS3 암호화 API를 사용하고 있다는 증거가 있습니다.
그리고 이 NSS3는 Firefox에서 비밀번호를 암호화하는 데 사용됩니다.
따라서 Firefox 비밀번호를 훔치는 것으로 보입니다.
그리고 아마도 Chrome 비밀번호의 해독된 비밀번호에 액세스하려는 SQLite3도 있습니다.
Mozilla 메일 클라이언트인 썬더버드도 있습니다.
따라서 메일 클라이언트 비밀번호, 이메일 비밀번호를 훔치려는 것일
수 있습니다.
이제 HTTP를 필터링하여 명령 및 제어 서버를 찾을 수 있는지 확인해 보겠습니다.
HTTP를 입력하고 확인을 클릭하기만 하면 됩니다.
그리고 아무것도 나타나지 않는 것 같습니다.
이는 프로그램이 여기서 HTTP 서버를 로드하기 전에 종료되었기 때문일 수 있습니다.
그리고 NSIS(Nullsoft 스크립트 가능 설치 시스템)에 대한 참조를 볼 수 있습니다.
이것은 복호화 소프트웨어일 수 있으며, 임베디드된 . exe가 이 멀웨어에 포함되어
있습니다.
이제 우리는 기본적으로 이메일과 브라우저 비밀번호를 훔치는 것이 목적이라는 것을 잘 알 수 있습니다.
이제 다음 단계로 정적 분석을 살펴보겠습니다.
시청해 주셔서 감사합니다.
다음 편에서 뵙겠습니다.