2015년 6월 급여명세서를 위장한 악성코드가 나타났다. 감염 전파 경로는 주로 전자메일 또는 링크 열람이었으며, PDF 파일에 악성코드를 심는 방식이었다. 사용자가 파일을 실행하면 위조된 PDF 명세서 내용과 동시에 악성 실행 파일(.exe)을 설치하기 위한 알림 창이 나타난다. 또는 사용자가 파일을 저장하면 악성 실행 파일이 생성되고 사용자는 자동으로 감염되는 방식이다. 이처럼 사람의 심리를 이용한 사회공학적 기법을 통한 문서형 악성코드의 피해가 나날이 증가하고 있는데, 이 책에서는 PDF의 취약점을 이용하는 악성코드를 분석한다.

1. PDF 악성코드 분석 개요

2. 정적 분석
2.1 AV 탐지 및 분석
2.2 PDF 속성 분석
2.2.1 PDF 오브젝트 정보 분석
2.2.2 난독화 해제
2.3 정적 분석 정리

3. 동적 분석
3.1 동적 분석 준비 단계
3.1.1 실행 파일 생성
3.1.2 AV 탐지 및 분석
3.1.3 문자열 확인
3.1.4 패킹 및 난독화 여부 확인
3.2 네트워크 분석
3.3 프로세스 분석
3.4 파일/레지스트리/서비스 분석

4. 세부 분석
4.1 디버깅 분석
4.2 쉘 코드 정리

5. 결론
참고 문헌