티스토리 뷰
이전에는 악성코드 실행을 위해 MS OFFICE 매크로, 자바스크립트, VBS 등의 스크립트 언어를 이용하였으나 최근에는 DDE 기능을 활용해 실행시키고 있다. DDE(Dynamic Data Exchange) 란 응용 프로그램간의 데이터를 공유하도록 허용하는 방법 중 하나이다. 이 기능은 다른 프로세스를 실행시킬 수 있으며 기능을 악용해서 RCE가 가능하다. 또한 응용 프로그램을 실할지 묻는 것 이외에는 어떤 보안 경고도 표시하지 않는다.
공지사항
최근에 올라온 글
최근에 달린 댓글
- Total
- Today
- Yesterday
링크
TAG
- PNP 드라이버
- backdoor
- gdb 명령어
- 모듈
- 루트킷
- 레거시 드라이버
- vmware cannot connect to the virtual machine
- 디바이스
- rootkit
- vmware 오류
- VMware
- 백도어
- breakpoint
- GDB
- gdb intel 변환
- 리눅스 모듈
- IRP
- gdb명령어
- 드라이버
- BP
- DriverEntry
- 변환
- LKM
- Intel
- gdb intel
- module
| 일 | 월 | 화 | 수 | 목 | 금 | 토 |
|---|---|---|---|---|---|---|
| 1 | 2 | 3 | 4 | 5 | ||
| 6 | 7 | 8 | 9 | 10 | 11 | 12 |
| 13 | 14 | 15 | 16 | 17 | 18 | 19 |
| 20 | 21 | 22 | 23 | 24 | 25 | 26 |
| 27 | 28 | 29 | 30 |
글 보관함