티스토리

CreateMutex
검색하기

블로그 홈

CreateMutex

arisri.tistory.com/m

까보면 다나와~

구독자
1
방명록 방문하기

주요 글 목록

  • 3.3 DDOS 간만에 포스팅을 해본다. 3월 3일 최초 발견되어 이슈가 되었던 DDOS 악성코드를 분석해보았다. 흐름도 악성코드가 동작하는 큰 흐름은 위의 그림과 같다. 공격시간을 체크하고 도메인을 확인한 후 해당 도메인으로 공격시간에 맞추어 DDOS를 감행하는 로직이다. 7.7 DDOS와 대동소이하다고 할 수 있겠다. 특징위주로 분석을 해보자면 다음과 같다. 참고용으로 봐주면 좋겠다. 1) tlntwye.dat 파일의 로드 그림 1. tlntwye.dat의 바이너리 앞서 언급한 바와 같이 tlntwye.dat 파일은 특정 시간(이하 공격시간)이 바이너리 형태로 저장되어 있다. 이는 FPU 레지스터(실수 표현을 위해 사용되는 레지스터)에 사용되는 값으로, GetSystemTime API로 얻어진 현재 시간(국제표준시).. 공감수 0 댓글수 0 2011. 3. 22.
    문의안내
    • 티스토리
    • 로그인
    • 고객센터

    티스토리는 카카오에서 사랑을 담아 만듭니다.

    © Kakao Corp.