Notice
Recent Posts
Recent Comments
일 | 월 | 화 | 수 | 목 | 금 | 토 |
---|---|---|---|---|---|---|
1 | 2 | 3 | 4 | 5 | 6 | |
7 | 8 | 9 | 10 | 11 | 12 | 13 |
14 | 15 | 16 | 17 | 18 | 19 | 20 |
21 | 22 | 23 | 24 | 25 | 26 | 27 |
28 | 29 | 30 |
Tags
- h5py.File
- ecma
- debugging
- error fix
- hex-rays
- TensorFlow
- malware
- open office xml
- Ransomware
- x64
- NumPy Unicode Error
- idapro
- mock.patch
- data distribution
- why error
- error
- Analysis
- 포인터 매핑
- ida
- Injection
- pytest
- idapython
- ida pro
- idb2pat
- javascript
- commandline
- MySQL
- Rat
- svn update
- Python
Archives
- Today
- Total
목록CPL malware (1)
13 Security Lab
Control Pannel format cpl 파일은 다른 방법으로도 실행시킬 수 있는데 예를 들면, control.exe main.cpl, @0, 1 Rundll32.exe shell32.dll,Control_RunDLL appwiz.cpl,,0 등의 방법이 있습니다.(참고1 http://nyangrr.blogspot.kr/2010/05/windows-rundll32exe.html)(참고2 http://mrpeoh.tistory.com/62)또한, VNScript에서 Dim objSet obj = CreateObject("Shell.Application")obj.ControlPanelItem("joy.cpl")과 같은 형태로 Import 되어 쓰일 수있습니다. 위와 같은 방법들(cpl을 로드하는 방법들..
Computer Security/Security Articles
2014. 7. 6. 23:29