이 책에서는 2008년 10월부터 확산되기 시작했으며, 감염 시 윈도 자동 업데이트 및 윈도 관리 센터와 같은 시스템 서비스를 비활성화하고, 서버로 연결하여 전파할 명령을 받는 컨피커 웜(Conficker Warm)을 분석한다. 정적 분석, autorun.inf 분석, 네트워크 패킷 분석, 파일/레지스트리/서비스 분석, DLL 인젝션 코드 분석, jwgkvsq.vms 분석 과정과 분석 결과를 설명한다.

1. Conficker Worm 분석 개요

2. 정적 분석
2.1 AV 탐지
2.2 패킹 및 난독화 여부
2.3 문자열 확인
2.4 파일 속성 분석

3. 동적 분석
3.1 autorun.inf 분석
3.2 네트워크 패킷 분석
3.3 파일/레지스트리/서비스 분석
3.4 DLL 인젝션 확인
3.5 jwgkvsq.vmx 분석
3.6 DLL 인젝션 코드 분석

4. 컨피커 웜 분석 정리

참고 문헌