바이러스와 악성코드 분석은 어떻게 시작하나요?

멀웨어 분석 시작 가이드:

1. 환경 구축:

• 가상머신(VMware/VirtualBox) — 호스트와 격리 필수
• Windows 10 VM + FlareVM 설치 (분석 도구 자동 설치)
• REMnux (리눅스 기반 분석 환경)
• 네트워크 격리 (Host-only)

2. 정적 분석 도구:

• PE 구조 분석: PEview, pestudio
• 디스어셈블러: Ghidra, IDA Free
• 문자열 추출: strings, FLOSS

3. 동적 분석 도구:

• Process Monitor — 프로세스 활동 모니터링
• Wireshark — 네트워크 통신 분석
• Regshot — 레지스트리 변경 비교

4. 연습: malware-traffic-analysis.net에서 실제 PCAP 분석, VirusTotal에서 샘플 분석 리포트 읽기