[Malware] - 부트 로그 분석

부트로깅을 통한 프로세스 분석 1. Boot Logging 시스템이 부팅 중 발생하는 이벤트를 모니터링 하고 이를 로그에 남기는 작업을 의미 Boot Log 분석 방법 · Injection/Launcher 의 기능을 수행하는 프로세스를 식별 · 자동실행 된 프로세스를 식별 · 특정 프로세스 실행 중 접근된 자원을 식별 · 프로세스 상관 관계 분석(Parent-Child Relationship) · TCP/UDP Traffic을 발생시킨 프로세스를 식별 Sysinternals Suite의 도구를 이용한 부트 로그 분석 1.

부트 로그 확인 procmon.exe을 이용하여 boot logging 을 실행 Options -> Enable Boot Logging -> System 재부팅 Procmon Filter · 부트 로그의 결과는 별도의 파일(.PML)로 저장이 가능 · 저장된 로그는 다양한 조건을 이용하여 필터링이 가능 분석방법 1. Process Lifetime 조사 - 생성되어 ...

요청 처리 중입니다...

[Malware] - 부트 로그 분석

등록된 다른 글