Skip to content

기글하드웨어기글하드웨어

커뮤니티 게시판 : 아주 기본적인 네티켓만 지킨다면 자유롭게 쓸 수 있는 커뮤니티 게시판입니다. 포럼에서 다루는 주제는 각각의 포럼 게시판을 우선 이용해 주시고, 민감한 소재는 비공개 게시판이나 수상한 게시판에, 홍보는 홍보/외부 사용기 게시판에 써 주세요. 질문은 포럼 게시판의 질문/토론 카테고리를 사용해 주세요.

profile
나이 https://gigglehd.com/gg/4657933
동경하던 시즈쿠를 모니터에서 꺼내 합법 여고생과 결혼에 이르게 된 남자사람
조회 수 1051 댓글 10

랜섬4.png

 

음...네... 이건 좀 더 그럴싸하네요

 

그런데 발송일시가 미래입니다

 

DOC도 아니군요 사실 진짜 DOC나 XLS로 날아오면 CDR엔진에 리버스분석을 하려고 했는데

 

오는 것 마다 그냥 EXE라서 맥빠집니다(...)

 

 



  • ?
    C.L.A.Y 2019.04.04 09:19
    보안 쪽으로 굇수이시네요...
  • profile
    나이      동경하던 시즈쿠를 모니터에서 꺼내 합법 여고생과 결혼에 이르게 된 남자사람 2019.04.04 09:28
    제가 개발한 건 아니고, 제가다니는 회사가 영업하는 기업솔루션중에
    CDR이라고 문서 무해화 솔루션이 있어요
    즉 매크로나 첨부에 악성코드가 들어있는 DOC나 HWP나 XLS같은 잘 알려진 문서들을 분해한 뒤,
    이것들이 진짜 문제없는 올바른 오피스파일인가 한글파일인가로 접근해서 무해성을 분석해주는 솔루션입니다.
    이 방식의 장점은, 새로운 문서포맷이 나오지 않는 한(10년전의 XLSX나 PPTX같은)
    업데이트 없이 오프라인 환경에서 악성코드 및 바이러스 검출 및 치료가 가능하다는 장점이 있습니다.
    군부대같은데서 환영할 방식이죠
    대신 아쉬운 점은, exe같은 파일에는 써먹을 수가 없어요
    즉, 기존 안티바이러스는 업데이트패턴에 대응해서 접근하는 반면에,
    이 CDR이라는 솔루션은 문서 자체가 자신이 갖고있는 확장자에대한 무결성이 있는가를 검사하기 떄문에,
    일반적으로 랜섬걸리는 파일(즉, 문서,그림,도면파일)들 대다수를 검사하고 무해화 할 수 있어요.
    (랜섬걸린 파일을 치료한다는 의미는 아닙니다)
  • ?
    C.L.A.Y 2019.04.04 09:40
    앗 그런 원리였군요.
    확장자마다 그 확장자에 맞는 고유한 형식이 있을테니 그걸로 무결성 검사를 하나 보군요. 감사합니다!
  • profile
    쮸쀼쮸쀼 2019.04.04 11:11
    hwp, doc, xls, ppt와 같은 파일들은 공통적으로 모두 OLE라는 형식으로 되어 있습니다. 이 파일 포맷은 MS에서 개발한 것으로, 그 자체가 하나의 작은 하드 드라이브와 유사한 구조(구체적으로는 FAT계열 포맷과 유사)를 내부적으로 가지고 있죠. 워드프로세서 문서에 그림 파일을 삽입할 수 있는 것도 이 덕분입니다. 그래서 문서 파일의 내부 구성요소를 하나하나 분해할 수가 있고, 이 중 순수하게 문서 내용을 나타내는 것이 아니라 컴퓨터에서 실행이 가능한 부분(대개는 악성코드)만 따로 적출하는 것이 가능합니다. “무해화”란 그렇게 문서에서 악성코드를 떼어낸다는 것이죠. 물론 올바른 OLE 포맷이 아닐 경우 그냥 악성코드 그 자체로 판단하여 차단해버리면 되는 것이고요.
  • profile
    삶은계란      1+1=창문... 2019.04.04 12:05
    하나 배워갑니다.
    감사합니다.
  • profile
    title: 가난한카토메구미      카토릭교 신자 입니다.! 카토는 언제나 진리 입니다. 2019.04.04 09:45
    주시면 뜯어서 분석을 ..ㅎ
  • profile
    quadro_dcc 2019.04.04 10:04
    아예 기업체 메일 계정을 노리고 날아오더라고요. 리포팅해서 스팸 처리들 하고 있는데 간간히 걸러서 들어오는 것들 굳이 열어서 실행하는 분들 보면 참...
  • profile
    Retribute      안녕하세요. 행복한 하루 되세요. https://blog.naver.com/wsts5336     2019.04.04 10:36
    몇가지 실험해보고 싶은게 있는데 아직 지우지 않으셨다면 해당 파일 공유 부탁 가능할까요?

    wsts5336 네이버입니다
  • profile
    낄낄 2019.04.04 14:57
    전세계가 공조해서 이런 걸 적발해 잡아야 하지 않나 생각이 드는데 어렵네요
  • profile
    군필여고생쟝- 2019.04.04 18:01
    저도 랜섬웨어 파일 받아보고싶어요 근데 관련 스팸메일이 하나도 안날라오네여 흑흑

작성된지 4주일이 지난 글에는 새 코멘트를 달 수 없습니다.


List of Articles
번호 분류 제목 글쓴이 날짜 조회 수
공지 공지사항 수식어 한시적 초기화/가격 인하/기간 조정 34 new 낄낄 2024.03.29 403
71096 잡담 bing 검색 확실히 좋아졌네요.. 16 린르와르 2023.02.16 724
71095 잡담 램 4기가... 원래대로라면 심한 렉이 있어야 하는... 4 file 고토_히토리 2023.02.16 479
71094 방구차 [긱벤치6] 5800X3D | RX6800XT file 가우스군 2023.02.15 504
71093 방구차 [긱벤치6] Ryzen 7 2700X file title: 폭8KTHDevKR 2023.02.15 189
71092 잡담 처음 가본곳에서 처음으로 와인 사보는 이야기 8 file 고자되기 2023.02.15 497
71091 잡담 에잇, 그냥 파워를 저렴이로 가버릴까... 18 포도맛계란 2023.02.15 409
71090 퍼온글 [볼거리] ChatGPT 해병화 2 file title: 컴맹임시닉네임 2023.02.15 743
71089 잡담 든든합니다 9 file title: 삼성DontCut 2023.02.15 240
71088 잡담 [잡담] 프로젝트 세카이 노래 좋네요. 20 title: 컴맹임시닉네임 2023.02.15 289
71087 방구차 [긱벤치6] 오늘 개봉한 S23 Ultra file 가우스군 2023.02.15 639
71086 잡담 아재들만 기억하는 짝퉁 동전 11 file title: 부장님유니 2023.02.15 557
71085 퍼온글 코로나19 가볍게 앓아도 1년간 장기 손상...젊은 ... 17 낄낄 2023.02.15 983
71084 잡담 돈만 날려버린 영화 엔트맨 3 (스포) 7 title: 몰?루먀먀먀 2023.02.15 493
71083 잡담 밀키스 제로가 왔어요 17 file 낄낄 2023.02.15 2017
71082 퍼온글 요즘 도는 의문의 병.jpg 12 file 낄낄 2023.02.15 875
71081 잡담 s23울트라 카메라 모드가... 7 file 하뉴 2023.02.15 659
71080 잡담 하이파워 네놈들은 무엇이냐... 10 file 포도맛계란 2023.02.15 436
71079 장터 끌올) 흑금치 M다이 32GB(16*2) 판매합니다 file 유에 2023.02.15 318
71078 잡담 헤응드퍼응은을 신청을 했는데 왜 진행이 안되는거니 1 dmy01 2023.02.15 213
71077 방구차 [긱벤치6] 1195G7 file quadro_dcc 2023.02.15 139
71076 방구차 [긱벤치6] 라이젠5 3600 4 file SunA 2023.02.15 188
71075 장터 [등반완료/재홍보] i5 6500 보드 세트 / 저가형 ... 검은숲 2023.02.15 344
71074 잡담 날이갈수록 엔비디아 욕만 늘어갑니다 23 title: 오타쿠바보괭이 2023.02.15 580
71073 잡담 앤트맨3 재밌을까요? 재밌어야 하는데... 5 금산조 2023.02.15 214
71072 장터 정복되었습니다. file 살라미 2023.02.15 378
71071 잡담 없어진 부위에서 아픔을 느끼는 현상 11 file 고자되기 2023.02.15 585
71070 잡담 어제 테스트하던 거... 2 file 360Ghz 2023.02.15 178
71069 잡담 대충 사기꾼 냥이 보고 왔습니다. 2 file title: 폭8책읽는달팽 2023.02.15 411
71068 잡담 오늘은 운수가 좋네요 1 file 단또 2023.02.15 236
71067 방구차 [긱벤치6] i7-1165g7 1 file 霊夢 2023.02.15 206
목록
Board Pagination Prev 1 ... 391 392 393 394 395 396 397 398 399 400 ... 2765 Next
/ 2765

최근 코멘트 30개
타미타키
23:31
아라
23:19
ExpBox
23:12
노예MS호
23:11
노예MS호
23:10
노예MS호
23:09
미쿠미쿠
23:02
사가르스
22:58
마초코
22:50
투명드래곤
22:48
마초코
22:47
툴라
22:44
탐린
22:39
아카자아카리
22:34
낄낄
22:34
낄낄
22:33
낄낄
22:32
아엠푸
22:32
용산급행
22:32
낄낄
22:31
포인트 팡팡!
22:30
용산급행
22:30
아엠푸
22:30
용산급행
22:29
아스트랄로피테쿠스
22:27
마카
22:25
유카
22:24
포인트 팡팡!
22:23
투명드래곤
22:23
린네
22:22

MSI 코리아
더함
한미마이크로닉스
AMD

공지사항        사이트 약관        개인정보취급방침       신고와 건의


기글하드웨어는 2006년 6월 28일에 개설된 컴퓨터, 하드웨어, 모바일, 스마트폰, 게임, 소프트웨어, 디지털 카메라 관련 뉴스와 정보, 사용기를 공유하는 커뮤니티 사이트입니다.
개인 정보 보호, 개인 및 단체의 권리 침해, 사이트 운영, 관리, 제휴와 광고 관련 문의는 이메일로 보내주세요. 관리자 이메일

sketchbook5, 스케치북5

sketchbook5, 스케치북5

나눔글꼴 설치 안내


이 PC에는 나눔글꼴이 설치되어 있지 않습니다.

이 사이트를 나눔글꼴로 보기 위해서는
나눔글꼴을 설치해야 합니다.

설치 취소