NaggingMachine

퍼온글 from VirusLab ----- Secure Computing 에서 제작한 FileInsihgt 프로그램은 맥아피에서도 분석용으로 사용하고 있다. 아래 URL을 통해서 공개용버전을 설치할 수 있다. http://www.webwasher.de/download/fileinsight/ 공개용과 비공개용(아마도 상용?)은 다소 기능(플러그인)적인 차이가 있는데, 최신 공개용 버전은 사용해 보지 않아서 기능이 추가된지는 모르겠다. 확인해 본 결과 이번에 공개된 것은 최신버전이다. 공개용 기능에 기존 기능이 모두 추가되어 있었다. 다만 플러그인은 자체 포함되어 있지 않다. 2008년 10월 31일 공개되었으며, 버전은 2.0 Build78 이다. 지금 사용하는것은 77이였는데..제작사에 의하면 크게 변경..

실행 파일을 분석해야 하는 경우 악성 코드들은 실행 압축(대표적인 것이 UPX)되어 있습니다. 꼭 악성 코드가 아니더라도 파일 분석을 예방하거나 크기를 줄이기 위해서 압축을 하기도 하죠. 하지만 분석하는 사람 입장에서는 불편하기 짝이 없습니다. 어떤 실행 압축 도구를 사용했는지 알아야 풀어볼 수가 있을 테니까요. 예전에 안철수 다닐 때 사용했던 툴인데, 요 몇일전 사용해 볼라고 했더니 이름이 잘 기억이 안나는거 아니겠습니까.. ㅡㅡ; 오늘 해킹 관련 문서를 보다보니, 눈에 확 띄더군요. ㅋㅋㅋ PEiD 관련 사이트: http://peid.tk/ Plug-ins 사이트: http://www.secretashell.com/BobSoft/#Plugins

다음 링크에서 가져왔습니다. http://www.openrce.org/blog/view/790 ...without creating it on disk. Ever wondered how to do that? So did I. So I've taken apart an interesting executable crypter that I found the other day. Not one of those crypters adding code/sections to an existing PE file but one of those crypters that embed the "target" executable as a resource into its loader code. The technique is simple,..