Home > Àüü±â»ç

¸í·É ½ºÅ©¸³Æ® ÆÄÀÏ·Î ¾ÐÃàÇØ À¯Æ÷µÇ´Â ´Ù¿î·Î´õ ¾Ç¼ºÄÚµå ¡®DBatLoader¡¯ ÁÖÀǺ¸

ÀÔ·Â : 2024-08-17 20:09
ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â
DBatLoader ¾Ç¼ºÄÚµå, ÇÇ½Ì ¸ÞÀÏ ÇüÅ·ΠÀ¯Æ÷...Ãß°¡ ¾Ç¼ºÄÚµå ¼³Ä¡ µî ÇÇÇØ ¹ß»ý
Ãâó ºÒºÐ¸íÇÑ ¸ÞÀÏ Ã·ºÎ ÆÄÀÏ ÇԺηΠȮÀÎÇÏÁö ¸»°í, ¿î¿µÃ¼Á¦ ÃֽŠ»óÅ·ΠÀ¯ÁöÇؾß


[º¸¾È´º½º ¹ÚÀºÁÖ ±âÀÚ] ÃÖ±Ù CMD ÆÄÀÏ ÇüÅ·ΠÀ¯Æ÷µÇ´Â ¡®DBatLoader(ModiLoader)¡¯¶ó´Â À̸§ÀÇ ´Ù¿î·Î´õ ¾Ç¼ºÄڵ尡 ¹ß°ßµÆ´Ù. ÇÇ½Ì ¸ÞÀÏÀ» ÅëÇØ ÆÛÁö°í ÀÖÀ¸¸ç Ãß°¡ ¾Ç¼ºÄڵ带 ³»·Á¹Þ´Â µî À§ÇùÀÌ À̾îÁú ¼ö ÀÖ¾î ÁÖÀÇ°¡ ¿ä±¸µÈ´Ù.

¡ãCMD ÆÄÀÏÀÌ Ã·ºÎµÈ ÇÇ½Ì ¸ÞÀÏ[ÀÚ·á=ASEC]


CMD(Command Prompt) ÆÄÀÏÀº À©µµ¿ì ¿î¿µÃ¼Á¦¿¡¼­ »ç¿ëµÇ´Â ¸í·É ½ºÅ©¸³Æ® ÆÄÀÏÀ» ¸»ÇÑ´Ù. ÀÌ °°Àº ¸í·É ½ºÅ©¸³Æ® ÆÄÀÏ ÇüÅ·Π¾Ç¼ºÄڵ尡 À¯Æ÷µÇ°í ÀÖ´Â °Í. ¾È·¦ ½ÃÅ¥¸®Æ¼ ÀÎÅÚ¸®Àü½º ¼¾ÅÍ(ASEC)¿¡ µû¸£¸é DBatLoader¿Í °°Àº ¼Ó¼ºÀÇ ¾Ç¼ºÄڵ尡 °ú°Å ÇÇ½Ì ¸ÞÀÏÀ» ÅëÇØ ½ÇÇà ÆÄÀÏ(EXEÆÄÀÏ)°ú ¾ÐÃà ÆÄÀÏ(RAR) ÇüÅ·ΠÀ¯Æ÷µÆ´Ù.

¡ãCMD ÆÄÀÏ ³»ºÎ ÄÚµå º¯È¯ ³»¿ë[ÀÚ·á=ASEC]


ÇØ´ç ¾Ç¼º ÆÄÀÏÀ» ºÐ¼®ÇØ º¸¸é, ¡®UTF-16LE¡¯¸¦ ÀǹÌÇÏ´Â FF, FE°¡ Æ÷ÇԵŠÀÖ¾ú´Ù. µû¶ó¼­ ³»ºÎ Äڵ带 ÅؽºÆ® ¿¡µðÅÍ·Î ¿­¾úÀ» ¶§ Á¤»óÀûÀÎ ³»¿ëÀÌ È®ÀεÇÁö ¾Ê¾Ò´Ù. ÆÄÀÏÀ» ¡®UTF-8¡¯·Î º¯È¯ÇØ ³»ºÎ Äڵ带 ÅؽºÆ® ¿¡µðÅÍ·Î ¿­¾îº¸´Ï ÇÑ±Û À©µµ¿ì°¡ ¾Æ´Ñ ¿µ¹® À©µµ¿ì¿¡¼­ ½ÇÇàµÇ´Â °É È®ÀÎÇß´Ù. Çѱ۰ú ¿µ¹® À©µµ¿ì¿¡¼­ cmd.exe¸¦ »ç¿ëÇÏ´Â ÄÚµå ÆäÀÌÁö°¡ ´Þ¶ó À§ °°Àº Çö»óÀÌ ¹ß»ýÇß´Ù. ¶ÇÇÑ, ÄÚµå ÀÚü°¡ ³­µ¶È­µÅ ÀÖ°í, ÆÄÀÏ ³»ºÎ¿¡ BASE64·Î ÀÎÄÚµùµÈ ½ÇÇà ÆÄÀÏÀÌ Æ÷ÇԵŠÀÖ¾ú´Ù.

CMD ÆÄÀÏÀÌ ½ÇÇàµÇ¸é À©µµ¿ì¿¡ ³»ÀåµÈ ÇÁ·Î±×·¥ÀÎ ¡®extrac32.exe¡¯À» ÅëÇØ ¾Ç¼º ÆÄÀÏ À̸§À» ¹Ù²ã ÀúÀå ¹× ½ÇÇàÇÏ°Ô µÈ´Ù. À̶§ CMD ÆÄÀÏ ³»ºÎ¿¡ Æ÷ÇÔµÈ µ¥ÀÌÅ͸¦ Çؼ®ÇØ ¡®.Pif¡¯ È®ÀåÀÚ·Î º¯°æÇÑ ÈÄ ½ÇÇàÇÏ°Ô µÈ´Ù. ÀÏ·ÃÀÇ °úÁ¤À» °ÅÃÄ µðÄÚµùµÈ DBatLoader´Â µ¨ÆÄÀÌ ¾ð¾î·Î Äڵ带 º¯È¯ÇÑ ½ÇÇà ÆÄÀÏÀÌ´Ù. ÃÖÁ¾ÀûÀ¸·Î ÆÄÀÏ ³»ºÎ¿¡ Æ÷ÇÔµÈ DLLÀ» ºÒ·¯¿Â ÈÄ ¿ÜºÎ¿¡¼­ Ãß°¡ µ¥ÀÌÅ͸¦ ¹Þ¾Æ¿Í¼­ º¹È£È­ °úÁ¤À» °ÅÃÄ ½ÇÇàµÈ´Ù.

ÀÌó·³ ÇÇ½Ì À̸ÞÀÏÀ» ÅëÇØ CMD ÆÄÀÏÀÌ ¾ÐÃàµÅ À¯Æ÷µÇ°í ÀÖ´Ù. ¾Ç¼ºÄÚµå °¨¿°À» ¿¹¹æÇϱâ À§Çؼ­´Â Ãâó°¡ ºÒºÐ¸íÇÑ À̸ÞÀÏ ¿­¶÷ ½Ã ÁÖÀǸ¦ ±â¿ï¿©¾ß ÇÑ´Ù. ÷ºÎ ÆÄÀÏÀ̳ª URLÀº ÇԺηΠŬ¸¯Çؼ± ¾È µÈ´Ù. ¹é½Å ÇÁ·Î±×·¥À» »ç¿ëÇÏ°í ¿î¿µÃ¼Á¦ º¸¾È ¾÷µ¥ÀÌÆ®¸¦ ÃֽŠ»óÅ·ΠÀ¯ÁöÇÏ´Â °ÍÀÌ ¾ÈÀüÇÏ´Ù. ÀÀ¿ë ÇÁ·Î±×·¥°ú Å©·Ò, ÆÄÀ̾îÆø½º µî ÀÎÅÍ³Ý ºê¶ó¿ìÀú ¿ª½Ã ÃֽŠ¹öÀüÀ¸·Î ¾÷µ¥ÀÌÆ®ÇØ Ãë¾àÁ¡¿¡ ³ëÃâµÇÁö ¾Êµµ·Ï ÁÖÀÇÇØ¾ß ÇÑ´Ù.
[¹ÚÀºÁÖ ±âÀÚ(boan5@boannews.com)]

<ÀúÀÛ±ÇÀÚ: º¸¾È´º½º(www.boannews.com) ¹«´ÜÀüÀç-Àç¹èÆ÷±ÝÁö>

  •  
  • 0
  • ÆäÀ̽ººÏ º¸³»±â Æ®À§ÅÍ º¸³»±â ³×À̹ö ¹êµå º¸³»±â Ä«Ä«¿À ½ºÅ丮 º¸³»±â ³×À̹ö ºí·Î±× º¸³»±â

  • ¡°
  •  SNS¿¡¼­µµ º¸¾È´º½º¸¦ ¹Þ¾Æº¸¼¼¿ä!! 
  • ¡±
¾Æ½ºÆ®·Ð½ÃÅ¥¸®Æ¼ ÆÄ¿öºñÁî 2023³â2¿ù23ÀÏ ½ÃÀÛ À§Áîµð¿£¿¡½º 2018
¼³¹®Á¶»ç
³»³â ȸ»ç¿¡ ²À µµÀÔÇÏ°í ½ÍÀº º¸¾È ¼Ö·ç¼Ç ¶Ç´Â Ç÷§ÆûÀº ¹«¾ùÀΰ¡¿ä?
XDR
EDR
AI º¸¾È
Á¦·ÎÆ®·¯½ºÆ®
°ø±Þ¸Á º¸¾È ü°è(SBOM)
Ŭ¶ó¿ìµå º¸¾È ¼Ö·ç¼Ç
±âŸ(´ñ±Û·Î)