์ด๊ฒ์ ์ต์ ๋ฆด๋ฆฌ์ค๋ฅผ yara-4.3.0-2120-win64.zip์ผ๋ก ๋ค์ด๋ก๋ํ ์ ์๋ YARA๋ผ๋ Windows ์ฑ์ ๋๋ค. ์ํฌ์คํ ์ด์ ์ฉ ๋ฌด๋ฃ ํธ์คํ ์ ๊ณต์ ์ฒด์ธ OnWorks์์ ์จ๋ผ์ธ์ผ๋ก ์คํํ ์ ์์ต๋๋ค.
OnWorks์ ํจ๊ป YARA๋ผ๋ ์ด๋ฆ์ ์ด ์ฑ์ ๋ฌด๋ฃ๋ก ๋ค์ด๋ก๋ํ์ฌ ์จ๋ผ์ธ์ผ๋ก ์คํํ์ญ์์ค.
์ด ์ฑ์ ์คํํ๋ ค๋ฉด ๋ค์ ์ง์นจ์ ๋ฐ๋ฅด์ธ์.
- 1. ์ด ์ ํ๋ฆฌ์ผ์ด์ ์ PC์ ๋ค์ด๋ก๋ํ์ต๋๋ค.
- 2. ํ์ผ ๊ด๋ฆฌ์ https://www.onworks.net/myfiles.php?username=XXXXX์ ์ํ๋ ์ฌ์ฉ์ ์ด๋ฆ์ ์ ๋ ฅํฉ๋๋ค.
- 3. ์ด๋ฌํ ํ์ผ ๊ด๋ฆฌ์์์ ์ด ์์ฉ ํ๋ก๊ทธ๋จ์ ์ ๋ก๋ํฉ๋๋ค.
- 4. ์ด ์น์ฌ์ดํธ์์ ๋ชจ๋ OS OnWorks ์จ๋ผ์ธ ์๋ฎฌ๋ ์ดํฐ๋ฅผ ์์ํ์ง๋ง ๋ ๋์ Windows ์จ๋ผ์ธ ์๋ฎฌ๋ ์ดํฐ๋ฅผ ์์ํฉ๋๋ค.
- 5. ๋ฐฉ๊ธ ์์ํ OnWorks Windows OS์์ ์ํ๋ ์ฌ์ฉ์ ์ด๋ฆ์ผ๋ก ํ์ผ ๊ด๋ฆฌ์ https://www.onworks.net/myfiles.php?username=XXXXX๋ก ์ด๋ํฉ๋๋ค.
- 6. ์ ํ๋ฆฌ์ผ์ด์ ์ ๋ค์ด๋ก๋ํ์ฌ ์ค์นํฉ๋๋ค.
- 7. Linux ๋ฐฐํฌ ์ํํธ์จ์ด ์ ์ฅ์์์ Wine์ ๋ค์ด๋ก๋ํฉ๋๋ค. ์ค์น๊ฐ ์๋ฃ๋๋ฉด ์ฑ์ ๋ ๋ฒ ํด๋ฆญํ์ฌ Wine๊ณผ ํจ๊ป ์คํํ ์ ์์ต๋๋ค. ์ธ๊ธฐ ์๋ Windows ํ๋ก๊ทธ๋จ ๋ฐ ๊ฒ์์ ์ค์นํ๋ ๋ฐ ๋์์ด ๋๋ Wine์ ํตํ ๋ฉ์ง ์ธํฐํ์ด์ค์ธ PlayOnLinux๋ฅผ ์ฌ์ฉํด ๋ณผ ์๋ ์์ต๋๋ค.
Wine์ Linux์์ Windows ์ํํธ์จ์ด๋ฅผ ์คํํ๋ ๋ฐฉ๋ฒ์ด์ง๋ง Windows๊ฐ ํ์ํ์ง ์์ต๋๋ค. Wine์ ๋ชจ๋ Linux ๋ฐ์คํฌํ์์ ์ง์ Windows ํ๋ก๊ทธ๋จ์ ์คํํ ์ ์๋ ์คํ ์์ค Windows ํธํ์ฑ ๊ณ์ธต์ ๋๋ค. ๋ณธ์ง์ ์ผ๋ก Wine์ Windows๊ฐ ํ์ํ์ง ์๊ณ ๋ชจ๋ Windows ์์ฉ ํ๋ก๊ทธ๋จ์ ์คํํ ์ ์๋๋ก Windows๋ฅผ ์ฒ์๋ถํฐ ์ถฉ๋ถํ ๋ค์ ๊ตฌํํ๋ ค๊ณ ํฉ๋๋ค.
์คํฌ๋ฆฐ ์ท
Ad
YARA
๊ธฐ์
YARA๋ ๋งฌ์จ์ด ์ฐ๊ตฌ์๊ฐ ๋งฌ์จ์ด ์ํ์ ์๋ณํ๊ณ ๋ถ๋ฅํ๋ ๋ฐ ๋์์ ์ฃผ๊ธฐ ์ํ ๋๊ตฌ์ ๋๋ค(์ด์ ๊ตญํ๋์ง ์์). YARA๋ฅผ ์ฌ์ฉํ๋ฉด ํ ์คํธ ๋๋ ๋ฐ์ด๋๋ฆฌ ํจํด์ ๊ธฐ๋ฐ์ผ๋ก ๋งฌ์จ์ด ํจ๋ฐ๋ฆฌ(๋๋ ์ค๋ช ํ๋ ค๋ ๋ชจ๋ ๊ฒ)์ ๋ํ ์ค๋ช ์ ๋ง๋ค ์ ์์ต๋๋ค. ๊ท์น์ด๋ผ๊ณ ๋ ํ๋ ๊ฐ ์ค๋ช ์ ์ผ๋ จ์ ๋ฌธ์์ด๊ณผ ๋ ผ๋ฆฌ๋ฅผ ๊ฒฐ์ ํ๋ ๋ถ์ธ ํํ์์ผ๋ก ๊ตฌ์ฑ๋ฉ๋๋ค. YARA๋ Windows, Linux ๋ฐ Mac OS X์์ ์คํ๋๋ ๋ค์ค ํ๋ซํผ์ด๋ฉฐ ๋ช ๋ น์ค ์ธํฐํ์ด์ค๋ฅผ ํตํด ๋๋ yara-python ํ์ฅ์ด ์๋ ์์ฒด Python ์คํฌ๋ฆฝํธ์์ ์ฌ์ฉํ ์ ์์ต๋๋ค. YARA-CI๋ ๋๊ตฌ ๋ฒจํธ์ ์ ์ฉํ ์ถ๊ฐ ๊ธฐ๋ฅ์ด ๋ ์ ์์ต๋๋ค. ์ด๊ฒ์ ๊ท์น์ ๋ํ ์ง์์ ์ธ ํ ์คํธ๋ฅผ ์ ๊ณตํ์ฌ ์ผ๋ฐ์ ์ธ ์ค์์ ์คํ์ง๋ฅผ ์๋ณํ๋ ๋ฐ ๋์์ด ๋๋ GitHub ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ค. YARA๋ฅผ ์ฌ์ฉํ์ฌ ์์ถ ํ์ผ(.zip, .tar ๋ฑ)์ ์ค์บํ๋ ค๋ ๊ฒฝ์ฐ Bayshore Networks์์ ๊ฐ๋ฐํ๊ณ ์คํ ์์ค๋ก ์ ๊ณตํ๋ YARA์ ๋ํ ๋งค์ฐ ์ ์ฉํ ํ์ฅ์ธ yextend๋ฅผ ์ดํด๋ด์ผ ํฉ๋๋ค.
๊ธฐ๋ฅ
- YARA๋ ๋งฌ์จ์ด ์ฐ๊ตฌ์๊ฐ ๋งฌ์จ์ด ์ํ์ ์๋ณํ๊ณ ๋ถ๋ฅํ๋ ๋ฐ ๋์์ ์ฃผ๊ธฐ ์ํ ๋๊ตฌ์ ๋๋ค(๋จ, ์ด์ ๊ตญํ๋์ง ์์).
- YARA๋ฅผ ์ฌ์ฉํ๋ฉด ๋ฉ์จ์ด ํจ๋ฐ๋ฆฌ์ ๋ํ ์ค๋ช ์ ์์ฑํ ์ ์์ต๋๋ค.
- ๊ท์น์ด๋ผ๊ณ ๋ ํ๋ ๊ฐ ์ค๋ช ์ ์ผ๋ จ์ ๋ฌธ์์ด๊ณผ ๋ ผ๋ฆฌ๋ฅผ ๊ฒฐ์ ํ๋ ๋ถ์ธ ํํ์์ผ๋ก ๊ตฌ์ฑ๋ฉ๋๋ค.
- YARA๋ Windows, Linux ๋ฐ Mac OS X์์ ์คํ๋๋ ๋ค์ค ํ๋ซํผ์ ๋๋ค.
- ๋ช ๋ น์ค ์ธํฐํ์ด์ค๋ฅผ ํตํด ์ฌ์ฉํ ์ ์์ต๋๋ค.
- yara-python ํ์ฅ์ ์ฌ์ฉํ์ฌ ์์ฒด Python ์คํฌ๋ฆฝํธ์์ ์ฌ์ฉํ ์ ์์ต๋๋ค.
ํ๋ก๊ทธ๋๋ฐ ์ธ์ด
C
์นดํ ๊ณ ๋ฆฌ
https://sourceforge.net/projects/yara.mirror/์์๋ ๊ฐ์ ธ์ฌ ์ ์๋ ์ ํ๋ฆฌ์ผ์ด์ ์ ๋๋ค. ๋ฌด๋ฃ ์ด์ ์ฒด์ ์ค ํ๋์์ ๊ฐ์ฅ ์ฌ์ด ๋ฐฉ๋ฒ์ผ๋ก ์จ๋ผ์ธ์ผ๋ก ์คํํ๊ธฐ ์ํด OnWorks์์ ํธ์คํ ๋์์ต๋๋ค.