Steam Malware Analysis: UnityPlayer.dll DLL Side-Loading in Beyond The Dark
This post is also available in Korean
Steam, the well-known game
Windows
Steam 악성코드 분석: Beyond The Dark의 UnityPlayer.dll DLL Side Loading
이 글의 영문 버전 링크
게임 플랫폼으로 유명한 스팀(Steam)은 유료뿐만
Codex CLI 로 Ghidra MCP 사용하는 방법
필자는 이전에 "Gemini CLI 로 Ghidra MCP 사용하는 방법"라는
Google AI Studio 채팅 파일 내보내기(export) / 가져오기(import) 방법
AIS(Google AI Studio) 를 사용하다 보면 점점 채팅 내역이 쌓이는 것을
IAsyncStateMachine 를 사용하는 .NET 멀웨어 분석
최근 .NET 프레임워크로 작성된 멀웨어를 분석하는 도중 IAsyncStateMachine 인터페이스를 사용하는 샘플이 발견되어
Ghidra 로 Dynamic API Resolution 을 사용하는 멀웨어 분석 방법
동적 API 해석(Dynamic API Resolution)은 멀웨어에서 사용되는 난독화 기법 중
VMware Guest 내 ERR_CERT_AUTHORITY_INVALID 에러 해결법
VMware 의 가상 환경(Guest) 에 Windows 7을 설치하고 악성 파일 분석
Flask 서버를 윈도우 서비스에 등록하는 방법
요즘 Visual Basic Code 에 Claude Sonnet 3.7 을 에이전트로 사용해
PowerShell 난독화 해제 방법(with PowerDecode)
PowerShell 은 마이크로소프트에서 개발한 CLI, 스크립트 언어로, Windows 7 이상의 OS부터 기본적으로
멀웨어가 악성 행위 전 Ping 을 하는 이유
멀웨어에서 Ping을 쓰는 이유
종종 멀웨어를 분석하다보면 본격적인 악성 행위에 앞서 cmd.
LDAP Nightmare(CVE-2024-49112) 취약점
DC(Active Directory Domain Control) 는 Windows OS 를 사용하는 PC들을 중앙에서
EntryPoint 값이 0인 악성 파일 분석
악성 파일을 분석하는 와중 EntryPoint 값이 0인 특이한 샘플이 발견되어 이에 대한