악성코드 분석(툴 사용을 중심으로)
미약하나마 모바일 apk를 분석하는데 잘 쓰이는 도구들을 사용해보는 것을 목적으로 포스트합니다. 1. 바이러스 토탈우선 바이러스 토탈 사이트에가서 업로더를 설치합니다. 설치 후 분석하고 싶은 apk 파일을 우클릭 후 보내기 -> VirusTotal을 클릭하면 자동으로 브라우저와 연결되며 분석 결과를 보여줍니다. 저는 개인적으로 만들어본 앱을 올려봤습니다. 결과, 악성코드로 의심되는 부분은 없는것으로 나타났습니다. 2. 바이러스 토탈 모바일 버전 모바일에서 바로 어플들에 사용해 볼 수 있는 버전입니다. virustotla이라고 검색하여 설치해줍니다. 설치하고 실행하면 자동으로 폰에 있는 어플들을 분석하기 시작합니다. 분석이 끝나면 유저어플과 시스템어플로 나뉘게 되는데 제가 설치한 어플 중에는 플래시라이트가..
2014.09.01