DefCon#21#6

 

다운로드 후 실행 

 

악성페이로드를 찾기위해서 Network Miner를 사용했다. 

 

 

147 - html 파일의 용량이 확연하게 크기 때문에 악성코드인것 같다고 생각했다.

 

- 악성코드 파일 판별해주는 사이트

https://www.virustotal.com/gui/home/upload

 

문제에서 용량이 얼마인지 물어봤기 때문에 

답은 3113이라고 생각했다. 

 

 

실제로 악성코드였다. 

성공