티스토리 뷰
이전에는 악성코드 실행을 위해 MS OFFICE 매크로, 자바스크립트, VBS 등의 스크립트 언어를 이용하였으나 최근에는 DDE 기능을 활용해 실행시키고 있다. DDE(Dynamic Data Exchange) 란 응용 프로그램간의 데이터를 공유하도록 허용하는 방법 중 하나이다. 이 기능은 다른 프로세스를 실행시킬 수 있으며 기능을 악용해서 RCE가 가능하다. 또한 응용 프로그램을 실할지 묻는 것 이외에는 어떤 보안 경고도 표시하지 않는다.
댓글
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- vmware 오류
- 레거시 드라이버
- 루트킷
- GDB
- 변환
- 백도어
- Intel
- 리눅스 모듈
- 디바이스
- IRP
- VMware
- LKM
- rootkit
- 모듈
- module
- PNP 드라이버
- gdb intel 변환
- DriverEntry
- gdb 명령어
- backdoor
- gdb intel
- breakpoint
- gdb명령어
- BP
- 드라이버
- vmware cannot connect to the virtual machine
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | 6 | 7 |
| 8 | 9 | 10 | 11 | 12 | 13 | 14 |
| 15 | 16 | 17 | 18 | 19 | 20 | 21 |
| 22 | 23 | 24 | 25 | 26 | 27 | 28 |
| 29 | 30 | 31 |
글 보관함