한줄평
“.NET 기반 악성코드나 샘플을 분류·군집화하는 분석가에게 유용한 도구입니다. 다만 위협 분석이라는 특정 목적에 한정되고 일반 사용자에게는 쓸 일이 없습니다.”
이런 분께 .NET 악성코드를 분류·비교하는 보안 분석가께
좋은 점
- .NET 바이너리 특징 해시를 빠르게 계산
- 악성코드 군집화에 활용
아쉬운 점
- 보안 분석 전용의 좁은 명령줄 도구
타입레프해셔 소개
.NET 바이너리에서 TypeRefHash 라는 특징 해시를 계산하는 명령줄 도구입니다. 참조된 타입 정보를 바탕으로 파일의 지문을 만들어, 비슷한 악성코드 계열을 묶거나 유사도를 비교하는 위협 분석에 씁니다. 보안 업체 G DATA 가 공개했습니다.
