Windows 악성코드 제작 및 분석_2

2018-12-04

Back Door를
연결하는 명령어 삽입

명령어 : "connect"

  - 연결의 가능, 불가능을 알수 있도록 반환값을 부여

• Client

[ C Source Code ]

백도어 연결 함수 : ConnBack()

tcp socket 으로 포트연결

strcmp 로 객체매개변수 연결

• 변환값 삽입

반환값을 부여하여 연결상태 확인

결과

• Server

Server에 설치한 Back Door를 실행시키고

Client의 Back Door 연결관리하는 exe를 실행시켜

port의 연결상태를 확인한다.

9000번 포트와 연결됨

[ WireShark ]

TCP protocol을 이용하여 9000번포트로 연결됨을 확인

--------------

(참고)FindFirstFile, FindNextFile 함수 googling