Oulth의 자료창고

12. 백신 커널 개발하기 플러그인 엔진의 로딩 우선순위 정하기 백신 커널은 실행과 동시에 플러그인 엔진을 메모리에 로딩해서 악성코드 검사가 가능하게 해야한다. 가장 빠르게 악성코드를 검사할 수 있는 플러그인 엔진을 통해 먼저 악성코드를 처리하는 것이 유리하다. 악성코드가 존재하지 않는다면 상관없지만 악성코드가 존재하는 경우 빠른 검색법을 먼저 사용하면 더 빨리 검사를 끝낼 수가 있다. 그래서 플러그인 엔진 로딩 우선순위가 적혀있는 파일이 필요하다. 중요하기 때문에 이 것은 암호화 시켜서 저장한다. 전체 플러그인 엔진의 인스턴스 생성하기 전체 플러그인 엔진 초기화/종료전체 플러그인 엔진으로부터 진단/치료 가능한 악성코드 목록 획득하기이 부분은 다른 함수들과는 달리 콜백 함수를 인자 값으로 가진다. 이는 ..

이전에는 악성코드 실행을 위해 MS OFFICE 매크로, 자바스크립트, VBS 등의 스크립트 언어를 이용하였으나 최근에는 DDE 기능을 활용해 실행시키고 있다. DDE(Dynamic Data Exchange) 란 응용 프로그램간의 데이터를 공유하도록 허용하는 방법 중 하나이다. 이 기능은 다른 프로세스를 실행시킬 수 있으며 기능을 악용해서 RCE가 가능하다. 또한 응용 프로그램을 실할지 묻는 것 이외에는 어떤 보안 경고도 표시하지 않는다.