Malware/Make Malware
SFX Archive를 이용한 악성코드 제작
SFX Archive란?SFX Archive는 Self-extracting file Archive의 약자로 자체 압축 풀림 또는 자동 압축 풀림을 의미한다. 대부분의 압축 파일은 알집 같은 별도의 소프트웨어를 이용해서 압축을 풀 수 있지만 위와 같은 방법으로는 별도의 소프트웨어가 필요 없이 압축을 풀 수 있게 해준다. 따라서 이러한 방법으로 파일을 하나 다운 받아서 실행만 시켜도 압축이 자동적으로 풀려 악성코드에 걸릴 가능성이 있다. SFX Archive를 사용하여 어떻게 공격 할 것인가 ?원격 접속 프로그램을 사용하여 Reverse Connection의 형태로 피해자의 컴퓨터가 먼저 공격자의 컴퓨터에 접속하게 만든다. 이 실습에 필요한 파일1.정상적인 스크린세이버 파일이라는 것을 보여주기 위한 아무거나..
2016. 1. 7. 20:46
최근댓글