Node inspect를 이용한 윈도우 자바스크립트 난독화 해제

소개글

"Node inspect를 이용한 윈도우 자바스크립트 난독화 해제"에 대한 내용입니다.

목차

없음

본문내용

1. 시작하기 전에
* ConEmu: https://conemu.github.io/
* Node.js 다운로드: https://nodejs.org/ko/download/
* Chrome 다운로드: https://www.google.com/intl/ko/chrome/
* 실습파일: https://github.com/gnh1201/malware-analysis
* 네봄이 웹 사이트: https://github.com/gnh1201/nebomi

2. 개요
갠드크랩(GandCrab) 계열 랜섬웨어 유포에 사용된 스크립트 유형이다. ‘네봄이’라는 가짜 다운로드 웹 사이트를 통해 주로 유포되었다.
2. 실습파일 확인
실습파일을 열면 original, tutorial, decoded 파일을 확인할 수 있다. `original`은 암호화된 원본, `tutorial`은 복호화 중간 과정, `decoded`는 완전히 복호화된 파일이다.

3. Node.js 설치
Node.js 다운로드 웹 사이트 ( https://nodejs.org/ko/download/ )에 들어가면 유형에 맞는 다운로드 옵션을 제공한다. 다운로드 후 설치를 진행한다.

참고 자료

없음