주어진 악성 코드가 어떻게 작동하는지 어떻게 알 수 있습니까?

Question

코스 독서 과제로 악성 코드 (stuxnet) 작동을 확인해야합니다. 나는 C로 소스 코드를 가지고 있지만 어떻게 작동 하는지를 모른다. 나는 우분투의 가상 머신에서 실행하고 있지만 컴퓨터가 감염 될지 확실하지 않습니다.

어떻게 테스트해야합니까?

Answer 1

어떻게 작동하는지 보시려면 C의 전문가 일 필요는 없지만 언어에 익숙하다면 도움이 될 것입니다.

파일을 테스트하려면 Windows 또는 Linux 바이너리로 컴파일 한 다음 가상 컴퓨터 (VM)에서 실행하십시오. 멀웨어는 VM에서 빠져 나가 호스트 시스템을 감염시킬 수 있으므로 데이터를 백업하거나 별도의 컴퓨터를 사용하는 것이 좋습니다.

정확히 기억해 주시면 stuxnet은 매우 구체적인 시작 루틴을 가지며 hardwareID가 여러 개가 없으면 시작되지 않습니다.