๋ณธ๋ฌธ ๋ฐ”๋กœ๊ฐ€๊ธฐ
์ผ์ƒ(LIFE)/๋ฌด๋ฃŒ ํ”„๋กœ๊ทธ๋žจ

๋ฉ€์›จ์–ด ์ œ๋กœ ๋‹ค์šด๋กœ๋“œ Malware Zero

by Freebook

PC๋ฅผ ์‚ฌ์šฉํ•˜๋ฉด์„œ ๊ฐ‘์ž๊ธฐ ๋А๋ ค์ง€๊ฑฐ๋‚˜ ์•Œ ์ˆ˜ ์—†๋Š” ์˜ค๋ฅ˜๊ฐ€ ๋ฐœ์ƒํ•˜๋ฉด ๋Œ€๋ถ€๋ถ„ ๋ฐ”์ด๋Ÿฌ์Šค๋‚˜ ์•…์„ฑ์ฝ”๋“œ ์˜์‹ฌ์„ ํ•˜๊ฒŒ ๋ฉ๋‹ˆ๋‹ค. PC์˜ ๋ฌธ์ œ์  ๋ณด๋‹ค๋„ ๋‚ด ์ •๋ณด๋ฅผ ๊ฐ€์ ธ๊ฐ€๋Š” ๊ฒƒ์ด ๋” ์‹ ๊ฒฝ ์“ฐ์ด๊ฒŒ ๋˜์ฃ .

 

๋ฉ€์›จ์–ด ์ œ๋กœ๋Š” ์‚ฌ์šฉ์ž์˜ ์ปดํ“จํ„ฐ๊ฐ€ ์ด๋ฏธ ์•…์„ฑ์ฝ”๋“œ์— ๊ฐ์—ผ๋˜์–ด ๋ฌธ์ œ๊ฐ€ ๋ฐœ์ƒํ–ˆ์„๋•Œ์—๋„ ์‚ฌ์šฉํ•  ์ˆ˜ ์žˆ๋Š” ๋น„์„ค์น˜ ์Šคํฌ๋ฆฝํŠธ ํ˜•์‹์˜ ๋ณด์กฐ ์•…์„ฑ์ฝ”๋“œ ์ œ๊ฑฐ ํ”„๋กœ๊ทธ๋žจ์ž…๋‹ˆ๋‹ค.

 

๋ฉ€์›จ์–ด ์ œ๋กœ๋Š” ๋„ค์ด๋ฒ„ ๋ณด์•ˆ ์นดํŽ˜ "๋ฐ”์ด๋Ÿฌ์Šค ์ œ๋กœ : ์‹œํ๋ฆฌํ‹ฐ ์ปค๋ฎค๋‹ˆํ‹ฐ" ์—์„œ ์„œ๋น„์Šค๋˜๋˜ ๋ฉ€์›จ์–ด ์ œ๋กœ ํ‚ท(Malware Zero Kit) ๋„๊ตฌ๋กœ MZK๋ผ๊ณ ๋„ ๋ถˆ๋ฆฝ๋‹ˆ๋‹ค.

 

 ๋ฉ€์›จ์–ด ์ œ๋กœ(Malware Zero) ์ฃผ์š” ๊ธฐ๋Šฅ 

  • ์‚ฌ์šฉ์ž์˜ ์˜๋„์™€๋Š” ๊ด€๊ณ„์—†์ด ๋ฌด๋ถ„๋ณ„ํ•œ ๋ฐฉ์‹์œผ๋กœ ๊ด‘๊ณ  ์ฐฝ์„ ๋„์šฐ๋Š” ํˆด๋ฐ”๋ฅผ ํฌํ•จํ•œ ์•…์˜์ ์ธ ๊ด‘๊ณ  ํ”„๋กœ๊ทธ๋žจ์„ ํšจ๊ณผ์ ์œผ๋กœ ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์น˜๋ช…์  ํ”ผํ•ด๋ฅผ ์œ ๋ฐœํ•˜๋Š” ํŠธ๋กœ์ด ๋ชฉ๋งˆ๋Š” ๊ธฐ๋ณธ์œผ๋กœ ์ŠคํŒŒ์ด์›จ์–ด, ํ•˜์ด์žฌ์ปค, ๋ถˆ๋ฒ• ํ•ดํ‚น ๋„๊ตฌ ๋“ฑ์˜ ์•…์„ฑ์ฝ”๋“œ๋ฅผ ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์•…์„ฑ ์„œ๋ฒ„์™€ ์ง์ ‘์ ์œผ๋กœ ํ†ต์‹ ํ•˜๊ธฐ ์œ„ํ•ด ๋„คํŠธ์›Œํฌ ์„ค์ •์— ๋“ฑ๋ก๋˜๋Š” ์•…์˜์ ์ธ ๋„๋ฉ”์ธ ๋„ค์ž„ ์„ค์ •์„ ์ดˆ๊ธฐํ™” ๋ฐ ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์ธํ„ฐ๋„ท ์ต์Šคํ”Œ๋กœ๋Ÿฌ ๋ฐ ์—ฃ์ง€, ํŒŒ์ด์–ดํญ์Šค, ํฌ๋กฌ ๋“ฑ ์›น ๋ธŒ๋ผ์šฐ์ €์˜ ์•…์„ฑ ์‹œ์ž‘ ํŽ˜์ด์ง€, ๊ฒ€์ƒ‰ ์—”์ง„ ์„ค์ •, ํ™•์žฅ ํ”„๋กœ๊ทธ๋žจ ๋“ฑ์„ ์ œ๊ฑฐํ•ฉ๋‹ˆ๋‹ค.
  • ์šด์˜์ฒด์ œ ๋ฐ ์›น ๋ธŒ๋ผ์šฐ์ €์—์„œ ์ž„์‹œ๋กœ ์ƒ์„ฑํ•œ ๋ถˆํ•„์š”ํ•œ ์บ์‹œ ํŒŒ์ผ์„ ์ œ๊ฑฐํ•˜์—ฌ ๋””์Šคํฌ ๊ณต๊ฐ„์„ ํ™•๋ณดํ•˜๊ณ  ์ตœ์ ํ™”์‹œํ‚ต๋‹ˆ๋‹ค.
  • ์•…์„ฑ์ฝ”๋“œ๊ฐ€ ์‹œ์Šคํ…œ์„ ๋ณ€์กฐ์‹œ์ผฐ์„ ๊ฒฝ์šฐ ๊ธฐ๋ณธ๊ฐ’์œผ๋กœ ์ž๋™ ์ดˆ๊ธฐํ™”์‹œํ‚ค๊ฑฐ๋‚˜ ๋ฆฌํฌํŠธ ํŒŒ์ผ์— ํ™•์ธ ์š”๊ตฌ ํ‘œ๊ธฐ๋ฅผ ์ง„ํ–‰ํ•ฉ๋‹ˆ๋‹ค.

 

1. ๋ฉœ์›จ์–ด ์ œ๋กœ ๋ฌด๋ฃŒ ๋‹ค์šด๋กœ๋“œ.

๋งํฌ๋ฅผ ๊ฑธ์–ด๋“œ๋ฆฐ ๋ฉ€์›จ์–ด ์ œ๋กœ ์ •์‹ ํ™ˆํŽ˜์ด์ง€๋กœ ์ ‘์†ํ•ด ์ฃผ์„ธ์š”.

Malware Zero - ๋ฌด๋ฃŒ ์•…์„ฑ์ฝ”๋“œ ์ œ๊ฑฐ ๋„๊ตฌ

 

๋ฉ€์›จ์–ด ์ œ๋กœ ํ™ˆํŽ˜์ด์ง€์— ์ ‘์†ํ•˜๋ฉด ํŽ˜์ด์ง€ ์ค‘์•™์— ๋ฌด๋ฃŒ ๋‚ด๋ ค๋ฐ›๊ธฐ ์•„์ด์ฝ˜์ด ์žˆ์Šต๋‹ˆ๋‹ค. ๋ฌด๋ฃŒ ๋‚ด๋ ค๋ฐ›๊ธฐ ์•„์ด์ฝ˜์„ ํด๋ฆญํ•˜์—ฌ ์ฃผ์„ธ์š”.

 

ํŒŒ์ผ ๋‚ด๋ ค๋ฐ›๊ธฐ ์ค€๋น„ ์ค‘์ด๋ผ๋Š” ์ฐฝ์ด ๋‚˜ํƒ€๋‚˜๊ณ  5์ดˆ๊ฐ„ ์ค€๋น„๋ฅผ ํ•˜๊ฒŒ ๋ฉ๋‹ˆ๋‹ค. 5์ดˆ๊ฐ€ ํ๋ฅด๋ฉด ๋‹ค์šด๋กœ๋“œ ์ฐฝ์ด ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค.

 

๋ฉ€์›จ์–ด ์ œ๋กœ๋Š” ์••์ถ•ํŒŒ์ผ๋กœ ๋˜์–ด ์žˆ๊ธฐ ๋•Œ๋ฌธ์— ์—ด๊ธฐ๋ณด๋‹ค๋Š” "๋‹ค๋ฅธ ์ด๋ฆ„์œผ๋กœ ์ €์žฅ"์„ ์„ ํƒํ•ด ์ฃผ์„ธ์š”.

๊ทธ๋ฆฌ๊ณ  ์›ํ•˜์‹œ๋Š” ํด๋”์— ํŒŒ์ผ์„ ๋‹ค์šด๋กœ๋“œํ•ด์ฃผ์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค.

 

๋‹ค์šด๋กœ๋“œํ•œ ํŒŒ์ผ์„ ์••์ถ•์„ ํ’€๋ฉด ์ฃผ์˜์‚ฌํ•ญ๊ณผ ์‚ฌ์šฉ๋ฒ•๋“ฑ์˜ ๋ฉ”๋ชจ์žฅ๊ณผ "malzero"ํด๋”๊ฐ€ ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค. ๋ฉ€์›จ์–ด ์ œ๋กœ๋Š” ๋‹ค์šด๋กœ๋“œ ๋ฐ›์€ ํŒŒ์ผ์„ ๋ฐฐํฌ ๊ธˆ์ง€ํ•˜๊ณ  ์žˆ์Šต๋‹ˆ๋‹ค. ๊ผญ ์ •์‹ ํ™ˆํŽ˜์ด์ง€์—์„œ ๋‹ค์šด๋กœ๋“œํ•˜์—ฌ ์‚ฌ์šฉํ•˜์‹œ๊ธฐ ๋ฐ”๋ž๋‹ˆ๋‹ค.

"malzero"ํด๋”๋ฅผ ํด๋ฆญํ•˜์—ฌ ์—ด์–ด์ฃผ์„ธ์š”.

 

"malzero"ํด๋”๋ฅผ ์—ด์–ด๋ณด๋ฉด ํŒŒ์ผ๋“ค๊ณผ ํด๋”๊ฐ€ ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค. "start"๋ผ๋Š” batํŒŒ์ผ์ด ๋ณด์ด์‹ค ๊ฒ๋‹ˆ๋‹ค.

start ํŒŒ์ผ์—์„œ ๋งˆ์šฐ์Šค ์˜ค๋ฅธ์ชฝ ๋ฒ„ํŠผ์„ ํด๋ฆญํ•˜์—ฌ "๊ด€๋ฆฌ์ž ๊ถŒํ•œ์œผ๋กœ ์‹คํ–‰"์„ ์„ ํƒํ•ด ์ฃผ์„ธ์š”. 

 

๋ฉ€์›จ์–ด ๋„๊ตฌ ์ดˆ๊ธฐํ™” ์ค‘ ์ฐฝ์ด ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค.

 

๊ฒ€์‚ฌ ์ง„ํ–‰ ์ „ ์ฃผ์˜์‚ฌํ•ญ ์ฐฝ์ด ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค. ๋™์˜ ๋ฐ ๊ฒ€์‚ฌ ์ง„ํ–‰ ํ™•์ธ ์ฐฝ์—์„œ ์˜ˆ๋ฅผ ๋ˆŒ๋Ÿฌ์ฃผ์„ธ์š”.

์•…์„ฑ ํ”„๋กœ์„ธ์„œ ํšจ๊ณผ์  ์ œ๊ฑฐ๋ฅผ ์œ„ํ•ด ํŒŒ์ผ ํƒ์ƒ‰๊ธฐ๋ฅผ ์ข…๋ฃŒํ•œ๋‹ค๋Š” ์ฐฝ์ด ๋‚˜ํƒ€๋‚ฉ๋‹ˆ๋‹ค. ํŒŒ์ผ ํƒ์ƒ‰๊ธฐ ์ข…๋ฃŒ๋Š” ์„ ํƒ์‚ฌํ•ญ์œผ๋กœ ์˜ˆ๋ฅผ ๋ˆ„๋ฅด๋ฉด ๊ฒ€์‚ฌํ•˜๋Š” ๋™์•ˆ ๋ฐ”ํƒ•ํ™”๋ฉด์ด ์‚ฌ๋ผ์ง‘๋‹ˆ๋‹ค.

 

์‚ฌ์šฉ์ž๊ฐ€ ๊ฒฐ์ •ํ•˜์—ฌ "์˜ˆ"๋‚˜ "์•„๋‹ˆ์˜ค"๋ฅผ ์„ ํƒํ•ด ์ฃผ์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค.

 

๋ชจ๋“  ์„ ํƒ์ด ๋˜๋ฉด ๊ฒ€์‚ฌ๊ฐ€ ์‹œ์ž‘๋ฉ๋‹ˆ๋‹ค. ๊ฒ€์‚ฌ๋Š” ์•Œ์•„์„œ ์ง„ํ–‰๋˜๋‹ˆ ๊ฒ€์‚ฌ๊ฐ€ ๋๋‚  ๋•Œ๊นŒ์ง€ ๊ธฐ๋‹ค๋ฆฌ์‹œ๋ฉด ๋ฉ๋‹ˆ๋‹ค.

 

๊ฐ์‚ฌํ•ฉ๋‹ˆ๋‹ค.

๋ฐ˜์‘ํ˜•

๋Œ“๊ธ€