Notice
Recent Posts
Recent Comments
Link
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 |
Tags
- ida
- Protector
- printf 64비트
- OllyGraph
- Trup
- 갤럭시s 음악끊김
- worm.win32.net-koobface
- DDoS
- 태백산 천제단
- AVAR
- 7.7 ddos
- Weather & Toggle Widgets
- 사이버테러
- 시스템파괴
- OllyFlow
- facebook 쪽지 악성코드
- linux LANG
- 난독화
- Wingraph32
- Trup 부트 바이러스
- 64비트 변수 출력
- MBR 부트 바이러스
- 갤스
- net-koobface
- 하우리
- linux 한글 깨짐
- AVAR 2010
- 77 ddos
- mbr
- 갤스 음악끊김
Archives
- Today
- Total
목록분산서비스거부공격 (1)
Mylabs
7.7 DDOS - 2009년 남은 좀비 PC??
미비하지만, 작년 7.7 DDOS 를 떠올리게 해주는 DDOS 공격이 탐지되었다. 분위기는 남은 좀비 PC 들의 공격으로 흘러가는 듯 하다. 이같은 주장의 근거는 작년에 사용되었던 악성코드안에 2009년으로 年을 변경하는 루틴이 있기 때문이다. 중요한 부분만 보기 쉽게 코드로 변경해 보면 아래와 같다. GetLocalTime(&SystemTime); SystemTime.wYear = 2009; SystemTimeToVariantTime(&SystemTime, &pvtime); 이는 시스템의 시스템 시간을 변경하는 것이 아니다. 시스템 시간을 얻어와서, 그 시간에서 wYear 멤버변수를 2009로 수정하고, 그것을 &pvtime에 저장하는 것이다. &pvtime 은 추후에 특정 비교루틴에서 사용될 것이고,..
Malware
2010. 7. 8. 14:25