YAMA-dev

YAMA 악성코드 탐지를 위한 또 다른 메모리 분석기 개념 YAMA는 침해 대응 시 특정 악성코드를 검사할 수 있는 스캐너를 생성하는 시스템입니다. YAMA에 의해 생성된 스캐너는 Windows OS의 메모리를 탐색하여 악성코드를 탐지하도록 설계되었습니다. 메모리에만 배포되는 파일리스 악성코드가 증가함에 따라 YAMA는 이러한 악성코드를 탐지하여 침해 사고 처리 시 신속한 대응을 촉진하는 것을 목표로 합니다. 기능 단일 바이너리로 작동하는 스캐너 생성 YARA 규칙 및 메모리 정보를 사용하여 악성코드 탐지 사용자 정의 YARA...