20200321_formbook 악성코드 분석_진행중

20200321_formbook 악성코드 분석 분석 진행중. 최종 악성행위를 하는 PE파일은 분석에 시간이 좀 걸릴것 같음.

메일로 유포 정상프로세스(RegAsm.exe)를 실행하여 악의적인 데이터를 삽입하여 악성행위 악의적인 데이터가 삽입된 Regasm.exe는 구글드라이브 서비스를 이용하여 추가 파일 다운로드 시도 internetreadfile 함수로 데이터 다운로드 받아온 데이터 복호화 루틴 복호화이후 추가 악성PE데이터 확인됨 최종 페이로드로 악성행위를 하는것으로 추측됨 분석진행중....