CCI: Windows Season2 未知のバイナリの解析（spooIsv.exe その１）: CCI:

Season1同様，不揮発性データの解析で検出した５つのマルウェアのうち，タイムラインの早い順に静的解析・動的解析を行っていく． spooIsv.exe （検出日時：Dec 19 2007 03:22:57） まず，md5sumでハッシュ値を取得する．[haru@fedora8 win2nd]$ md5sum spooIsv.exe 0fcde95916fcc23ecbed1b47632cd74c spooIsv.exefileコマンドでフォーマットを判別する．[haru@fedora8 win2nd]$ file spooIsv.exe spooIsv.exe: MS-DOS executable PE for MS Windows (GUI) Intel 80386 32-bit Mono/.Net assemblyWindowsの一般的な実行ファイル形式であるPEフォーマット．

[hon53]

security