2012. 8. 22. 17:35, 유용한 지식 자료들/악성코드 기법
MoveFileExA
lpExistingFileName "C:\WINDOWS\system32\drivers\etc\5Uiue"
lpNewFileName (null)
dwFlags "MOVEFILE_DELAY_UNTIL_REBOOT"
최근 주말에 유포되는 악성코드에서 사용하는 행위.
별거 아닌거 같지만 여러 이유가 있는 거 같군. ㅎ
'유용한 지식 자료들 > 악성코드 기법' 카테고리의 다른 글
| 악성코드 'PlugX Dropper'의 설치 방식 (0) | 2012.11.14 |
|---|---|
| 64비트인지 아닌지 확인하기x2 (0) | 2012.11.05 |
| User-mode Inline Patch를 위한 함수 주소 찾는 방법 (0) | 2012.08.20 |
| ntdll.bsearch (2) | 2012.08.01 |
| Security Service Disable (0) | 2012.06.25 |
Comments, Trackbacks
