Putty로 연결된 포트번호 뽑는 함수

2018-12-21

악성코드 분석

  TimeLine Analysis : 시간의 흐름에 따라 진행되는 방향

   첫째, 분석된 파일인지 확인 (Virustotal)

• solaris-SunOS, AIX
• HexaView : MBR확인(hdd)

  (C#)KEY : HireKey>SubKey>Value-ValueName, ValueType, ValueDate

• /**PuTTy를 읽어오기

• 푸티는 이런 주소로 데이터를 저장

[ 레지스트리 편집기 ]

• C code를 수정하면서 증명

[ RegSetValue의 주소를 사용해 레지스트리키 열기 ]

RegCreateKeyEx 함수

•  디버깅

[ 레지스트리키를 통해 Hostname을 잘 읽어옴]

[연결된 포트번호 읽어오는 함수 추가 ]

RegQueryValueEx

성공

레지스트리 편집기에서 확인해보니

156.20.1.10 과 연결된 포트넘버는 22가 맞음