정적 분석
샘플에 대한 분석을 실행하지 않음: PE 헤더 분석(테이블, 섹션 가져오기), 문자열 추출, 역컴파일(Ghidra, IDA Pro), 찰해시(VT).맬웨어 유형과 가족을 신속하게 파악합니다.
동적 분석
격리 환경에서 샘플 실행: 샌드박스(Cuckoo Sandbox, Any.Run), 파일/레지스트리/네트워크 비헤이비어 모니터링, 클러치 분석 C2 통신, 프로세스 생성 기록.
일반 도구
PEview, CFF Explorer(PE 보기), Ghidra/IDA Pro(역어셈블), x64dbg(디버거), Wireshark(클러치), Process Hacker(프로세스 모니터링).
동작 보고서
보고서 내용: 샘플 기본 정보 (해시, 크기), 분류 (목마/웜/랜섬웨어), 동작 요약 (파일 수정, 네트워크 연결), IOC 지표 (IP/도메인 이름/레지스트리 경로), 제거 권장 사항.
면책 조항: 본 사이트의 글은 원작, 재게시, AI 생성 등 다양한 출처에서 제공됩니다. 저작권 및 기타 문제가 있는 경우피드백하기로 문의해 주시면 신속하게 확인 후 조치하겠습니다.