[악성코드]YaraHunting-Icon Resourece

2018.05.08. 01:11

갠드크랩 랜섬웨어관련해서 아이콘 리소스로 프로파일링 한다는 이야기를 듣고, 3월에 POS관련 샘플이 수집이 많이 되서 아이콘으로 헌팅을 조금 해봤다.

근데 이 아이콘 기본 아이콘이여서 그런지 많이 탐지 됬다. 하지만 이중에, 카드 데이터를 읽는 샘플들도 존재했고... 곧 있어서 POS기 관련 이슈가 발생하기도 했다. 

이런 프로파일링 계속 하긴 해야겠다. 근데 요즘 업무때문에 바빠서 하지 못하고 있다.. ㅠㅠ 안티바이러스 개발도 바쁘고... 특히 머신러닝 관련 지식은... 계속 읽어야 할듯 하다..

버그 헌팅은 집나가서 자취하면 제대로 해야할듯?