PDF 악성코드 분석 - 악성코드 분석 시리즈 3

1. PDF 악성코드 분석 개요

2. 정적 분석
2.1 AV 탐지 및 분석
2.2 PDF 속성 분석
2.2.1 PDF 오브젝트 정보 분석
2.2.2 난독화 해제
2.3 정적 분석 정리

3. 동적 분석
3.1 동적 분석 준비 단계
3.1.1 실행 파일 생성
3.1.2 AV 탐지 및 분석
3.1.3 문자열 확인
3.1.4 패킹 및 난독화 여부 확인
3.2 네트워크 분석
3.3 프로세스 분석
3.4 파일/레지스트리/서비스 분석

4. 세부 분석
4.1 디버깅 분석
4.2 쉘 코드 정리

5. 결론
참고 문헌