소니픽처스 공격에 사용된 악성코드를 분석합니다. 분석 대상 악성코드는 sony.exe, igfxtrayex.exe, taskhost.exe이며, 이들 악성코드에 대해서 정적 분석, 동적 분석, 디버깅 분석, 생성 파일 분석을 진행합니다.

1. 개요

2. 악성 행위 화면

3. 악성코드 분석 I (sony.exe)
3.1 정적 분석
3.1.1 AV 탐지
3.1.2 패킹 및 난독화 여부
3.1.3 문자열 정보
3.1.4 파일 속성 분석
3.2 동적 분석
3.2.1 프로세스 분석
3.2.2 네트워크 분석
3.2.3 레지스트리 분석
3.3 디버깅 분석
3.3.1 sony.exe
3.3.2 sony.exe 분석/정리

4. 악성코드 분석 II (igfxtrayex.exe)
4.1 정적 분석
4.1.1 AV 탐지
4.1.2 패킹 및 난독화 여부
4.1.3 문자열 정보 / 파일 속성
4.2 디버깅 분석
4.2.1 igfxtrayex.exe
4.2.2 igfxtrayex.exe 분석/정리

5. 악성코드 분석 III (taskhost.exe)
5.1 추가 생성 파일 분석
5.1.1 taskhostxx.exe -w
5.1.2 C:\windows\iissvr.exe
5.1.3 taskhostyy.exe -m
5.1.4 taskhostzz.exe -d
5.1.5 생성 파일 분석/정리
6. 소니픽처스 악성코드 분석 정리

참고 문헌