선택한 단어 수는 입니다.
최소 단어 이상 선택하여야 합니다.
최소 단어 이상 선택하여야 합니다.
선택한 단어 수는 30입니다.
최대 10 단어까지만 선택 가능합니다.
최대 10 단어까지만 선택 가능합니다.
문제 정의
- 이 경우에는 BSD가 발생하였을 때만 덤프가 가능하고, 또 일부 키설정을 통해 강제로 덤프를 만들 수 있지만, 이후 재부팅된 다음 다시 Cuckoo Sandbox로 dump을 전송할지 안할지 확실히 선택할 수 없다. 따라서 이 논문에서는 소프트웨어 방식을 이용한 방법을 채택하여 가상머신과 실머신에서의 덤프 결과의 차이에 대해 비교하고자 한다.
- 하지만 이러한 방법은 분석하고자 하는 악성코드 안에 VM Detect 기술이 적용되어 있다면, 악성코드는 처음 실행하고자 하는 기능이 아닌 다른 정상적인 기능을 수행하게 된다. 이러한 문제를 해결하기 위하여, Cuckoo Sandbox에서 Real 머신기반 분석환경을 추가 하고자 하였다. 이 과정에서 여러 가지 문제가 발생하게 되는데, 그 중 하나가 메모리 덤프와 관련된 문제 이다.
- 하지만 실머신 기반에서는 이전 가상머신과 같은 기능이 제공되지 않는다. 즉 직접 메모리 덤프를 수행해야 하는데, 이 문제를 해결하기 위한 방법과, 이전 메모리 덤프 방법에 대해서 비교하고, 악성코드를 두고 가상머신에서의 메모리 덤프 결과와 실머신에서의 메모리 덤프 결과의 차이점에 대해서 이야기 하고자 한다.
※ AI-Helper는 부적절한 답변을 할 수 있습니다.