annyoung

엄청 바보같이 랜섬웨어 걸렸다. VM Fusion에 빌드된 WIn XP에다가 Cryptowall 3.0 바이너리 꺼내놓고 VM Fusion 공유폴더에 read 권한만 주고 분석하려고 실행했는데 이상하게 걸렸다.. 뭐지? 분명 설정에는 퍼미션에는 Read Only로 되어 있는데.. 왜 걸린걸까.. 덕분에 Document 폴더의 거의 모든게 날아갔다. 오늘은 기분이 좋으니 술을 마셔야할 것 같다. p.s 이제부터 랜섬웨어 분석안할테다... 한다해도 페러렐, VM 툴즈 다 지우고 할꺼다....

조금이라도 더 나은 샘플을 구하기 위해서 샘플 제공을 대가로 침해받은 컴퓨터에 원격제어하여 고쳐드립니다. 문의는 해당 글에 덧글이나 nopsled.tistory.com/guestbook이나 67sooon@naver.com으로 메일을 보내주세요. 감사합니다.

제목 그대로 1일 1분석 가능하면 더 해야겠다. 물론 부족 할 수도 있지만.. 열심히 해봐야지.

이해하기 쉽게 다들 잘 설명해주시네요. 이해하고 있는게 맞다면 이거네요.ㅎㅎㅎ