설치 / 사용기

기 타 유틸자료님의 AnyDesk 파일 분석

2022.05.03 18:56

Lr라 조회:1255 추천:18

일단 저는 초차원적인 접근을 시도하였습니다..

 

파일 내용의 anydesk.exe를 보니 실상 아무역활도하는게 없고

 

dwork.dll은 실상 exe로 변환해보면 처음에 올린 애니데스크 파일과 아이콘이 동일해집니다.

 

즉 anydesk.exe와 savework.dll의 역활은 이 d4work를 exe로 변환해주어 실행해주는 방식입니다.

 

이 d4work는 .net 64bit로 제작되었으며,  이 d4work의 패킹을 언패킹하여 소스화 시켜서 분석을 진행하였습니다.

 

2.png

 

일단 메인에 있는 소스입니다. 특정 자바스크립트를 실행하여 무언가를 락을 거는 부분입니다.

 

1.png

 

두번째는 해당 소프트웨어가 자동으로 실행되기위해 레지스트리를 강제로 등록시키는 사진입니다.

그리고 암호화가 되어 잘은 모르겠지만 아마 파일을 다운로드 받는 경로를 스트링 암호화 시킨듯 싶습니다.

 

나머지 소스는 별볼일 없는듯 싶습니다.

 

간략하게 설명을 드리자면 간단하게 실제 애니데스크 파일은 아니며, 무언가 사용자를 임의로 조작하기 위해 자바스크립트로 익스플로잇을 사용하는 바이러스 파일 이라고 말씀드리고싶습니다.

 

만약 실행하신 분이 있다면 포맷을 권장해 드리며, 아직 실행하시지 않으셨다면 삭제하시길 권고 드립니다.

 

마지막으로 저딴파일을 처 올린사람에게 기념으로 박 제 해드리겠습니다.

3.png

 

 

 

 

업로더야.... 남에게 피해를 끼치면서까지 이렇게 까지 하면서 살고싶니? 제발 정신좀 차려라...

 

번호 제목 글쓴이 조회 추천 등록일
[공지] 사용기/설치기 이용안내 gooddew - - -
10774 기 타| WimLib Cmd + Launcher + 진행바 구성을 하여 보았습니다 [17] 왕초보 789 20 02-26
10773 윈 도 우| 수정_vhd 부팅하기 _ Windows 11 Enterprise LTSC 2024 [15] 16k 942 17 02-26
10772 윈 도 우| 로컬 컴퓨터 드라이버 백업 [103] 집앞의_큰 1262 152 02-26
10771 윈 도 우| 초보에 윈도우 원격설치 고수님 자료 사용기^^ [4] 수리수리 564 17 02-26
10770 기 타| Dism Cmd - 윈도우에서 바로 백업하여 보았습니다 [25] 왕초보 877 26 02-25
10769 기 타| WimLib Cmd + Launcher(pecmd.exe) 로 구성하여 보았습니다 [17] 왕초보 827 31 02-25
10768 소프트웨어| WimInfo v0.8.1.0 DISM 구버전 지원 [26] 입니다 1090 50 02-24
10767 기 타| WimLib Fast Cmd 버전 사용기 입니다 [11] 왕초보 767 21 02-24
10766 소프트웨어| 지금까지 만든 프로그램과 만드는 프로그램들 [5] 굿듀님스토 1097 43 02-24
10765 윈 도 우| 노랑** 님 xpe 빌드를 우여곡절끝네 성공기 및 질문 [2] 마로94 295 6 02-24
10764 윈 도 우| 엣지 크롬_브라우저 업 데이트 에러 _디컨 에러 [1] 16k 158 2 02-24
10763 소프트웨어| 오픈vpn 프로그램 [10] 굿듀님스토 633 26 02-24
10762 소프트웨어| 맨살링 미디어 플레이어 실험 [2] 굿듀님스토 210 7 02-24
10761 기 타| WimLib Simple Cmd - 캐플님 UI를 활용하여 보았습니다 [9] 왕초보 739 18 02-23
10760 소프트웨어| 유튜브 다운로더 오디오 기능 추가 [14] 굿듀님스토 760 30 02-23
10759 윈 도 우| 사용 중에 윈도우 백업 [33] 집앞의_큰 1341 89 02-22
10758 기 타| 캐플님 ImageX 자동 복구시스템 XARS 사용기 입니다 [12] 왕초보 927 29 02-22
10757 윈 도 우| 디펜더 기록 삭제 [49] 집앞의_큰 1479 102 02-22
10756 기 타| WimLib Drag Cmd - 증분 백업,복원을 적용하여 보았습니다.. [16] 왕초보 819 28 02-21
10755 기 타| 【공유】 ToolsEL wim통합 PE [111] 딸랑쇠 2266 256 02-21
XE1.11.6 Layout1.4.8