[ 문제가 됐던 덧글 ]

분석을 시작합니다.

정말 뜨는군욧...

보니까 kag 를 인식못하는거 같은데 -_- ;;;

일단 파일을 뜯어서 좀 더 자세히 봐야겠습니다.

? ? ?

통상 기리기리엔진은 MainWindow.tjs 통해 접근하는데 이 게임은 MainWindow.tjs 생성시키고

CustomMainWindow.tjs 로 확장시키는데 이 과정에서 문제가 발생하더군요 -_- ;

(첫번째 원인)

코드 분석하려면 또 한참걸리려니, 대충 하나의 파일로 끼워 넣습니다.

xp3 리패커는 옛날에 만들어둔걸 살짝 꺼내서 조금만 변형시켜서 리패킹 시켜주면...

짠 !

자, 실행해볼까요 ?

참 쉽죠 ?

실행은 되는데...

클릭만하면 요딴게 나오는군요

더 확인해봐야 할 거 같네요 -_- ;;;

+ 2016.06.26 16.05

patch2.zip

1.01 버전 패치 후 위 파일을 다운 & 압축을 푸셔서 설치된 폴더에 넣어주시고 실행하시면 됩니다.

위와 같이 뜨시면 성공 !

최종 확인결과 기리기리 내에 버전 확인 오류로 벌어진 일이네요 -_- ;

entry

entry -> c++ boost buckets (rel 1.51.0)

partten

raw -> byte xor ( split partten : script and images )

if zlib compress -> dword xor -> zlib.decompress (rel 1.2.3)

file type

tlg (ver 6.0 customize ?)

txt

...

푸념에 가까운 글이 될 듯한데..

1. 상대가 말하는 것을 듣는 것보다 말하는 것을 좋아한다.

여태까지 내 경험상 대체적으로 '생각하기 싫은 사람', '생각이 짧은 사람' 들이 듣는 것보다 말하는 것을 좋아한다.

물론, '귀찮아서', '힘들어서' 라는 이유로 듣는 것보다 말하는 것을 선호하는 사람들도 존재하는데

이 비중은 상대적으로 적었다.

또한, 말하는 사람들의 특징으로써 '자신만 생각'하는 경향이 굉장히 높았다.

그 외에, 상대방이 말주변이 없어서 말을 많이 하는 경우가 있는데

이 경우, 말주변이 없는 상대가 말할 경우 잘 이해하고 들어주는 경우라면 예외가 될 수 있다.

그 외에 다양한 경우가 있는데 지금 생각나는건 이 뿐이네...

2. 어중간한 조언을 하는 것보다 조언을 하지 않는게 상냥함, 배려일 것이다.

조언을 해주는 것은 사실상 매우 힘든 일이다.

상대방의 가능한한 모든 환경을 고려하고 생각해서 객관적으로 최적의 판단을 내려줘야 한다.

그 사람이 객관적인지 어떤지는 수학나 과학(물리 등), 프로그래밍 등과 같은 어떠한 형태로

딱 떨어지는 것에 대해 질문을 해보고 그것을 좋아한다면 그 사람은 객관적인 사람일 확률이 상당히 높다.

그리고, 이러한 사람들의 조언은 경험상 상당한 고확률로 들어맞는다.

하지만, 사람의 특성상 이러한 객관적인 것은 굉장히 싫어하기에 사실상 그런 사람에게 조언을 받게 되면

어중간한 조언이 될 확률이 상당히 크다.

또한, 이러한 사람들이 어중간한 말으로 조언하여

조언을 받은 사람이 그 조언에 따라 행하였으나 일이 더욱 커지거나 잘못되면 '그렇게 될 줄 몰랐지' 하고

얼렁뚱땅 넘어가는 일이 굉장히 많은데

결국, 그 피해를 입는건 조언을 받은 사람이 짊어지게 되는 것이다.

어중간한 말로 조언하여 상대방에게 피해가 갈 상황이 닥칠 수 있는 경우라면 잘 모른다고 넘어가주는게

오히려 상냥함이고 배려일지 모른다는 생각이 든다.

물론, 그래도 조언을 해주고 싶다 하면, 고정적인 조언보단 확률적 조언을 해주는 것이 바람직하다 본다.

3. 조언을 구해놓고 정작 조언대로 행하지 않는 경우 ?

사람을 못믿는건지, 왜 조언을 구한건지, 그냥 마음의 안식이 필요한건지 이해할 수 없다.

논리적으로 설명을 해줘도 결국 조언대로 행하질 않는다.

웃긴건, 나이 먹으면 먹을수록 이게 더욱 심해진다는 것이다.

어렸을 땐, 조언하면 자기도 그에 맞춰 조리있게 어느정도 생각해서 어느정도 조언대로 행하는데

나이를 먹으면 먹을수록 조언한 것에 대해선 일절 들어가지 않고 자기가 생각한대로만 행한다.

대체...

써놓고 생각한건데 필자도 그런 경향이 있을지 모른다. -_- ;;;;;;;;;

최근에 이러한 경향은 과도한 욕심에서 불러온게 아닐까 하는 생각도 한다. 대체... 나란놈은...

4. 빈부격차 ?

더불어, 조언을 해주는 사람 또한 고려해볼 필요가 있다.

잘 사는 집안의 사람의 경우엔 못사는 사람의 집안을 제대로 모른다.

이와 역으로 못사는 사람의 집안은 잘 사는 집안의 사람을 제대로 모른다.

안다해도 모른다. (이거 핵심)☆☆☆

여태까지 사람을 만나봤는데, 대체로 잘 사는 집안의 사람들은 '이기적'인 성향이 못사는 사람보다 적게 나타났다.

사실상, 이 글을 쓰면서도 웃긴게 '이기적' 이라는 부분의 정의가 제대로 필요하다고 보긴하는데

다른 사람을 여기는 마음. 다시 말해 내 전재산은 10,000 원이 있는데 친한 친구가 곤경에 빠졌을 때

이것을 전부 내줄수 있느냐, 부분만 내줄수 있느냐, 못주냐 정도로 나눌 수 있을 것이다.

못사는 애들은 4,000 ~ 10,000 원을 내줄 정도로 상대방을 생각하는데

잘사는 애들은 0 ~ 6,000 원을 내줄 정도로 상대방을 생각한다.

다시말해, 자신한테 피해가 가지 않을 만큼 생각하느냐 안하느냐 정도인 듯하다.

이게, 돈으로 생각하면 저렇게 되는데, 사람 간의 마음으로 생각하면 어떨까 ?

잘사는 애들의 경우 필자가 8,000원만큼 생각해주면 잘사는 애들은 그정도까지 생각해주지 않는다.

반대로, 못사는 애들은 8,000원만큼 생각해주면, 8,000원 그 이상으로 생각해주는 경향이 높았다.

여기까지의 이야기가 어디까지다 '대체적'이고 '확률적', '비중적' 인 이야기이기 때문에

모두가 그렇다는 이야기가 아니다.

글을 써놓고 필자도 아직도 매우 어리숙함을 느끼고 있다...

일판 이루나 전기 온라인 하고 있습니다 ' ' ;

지금 레벨 237 이네요 ㄷㄷ

그 외에는 . . .

위저즈 컴플렉스 했습니다 후후...

생각해보니 최근 2달간 오질나게 공부 안한듯 ㅋㅋㅋ

( 중간에 시험있어서 시험 공부 잠깐하고 과제 잠깐하고 )

최근 2달간 대학 공부 외에 한거라면 ssl/tls 통신 분석 정도네욧, 후후후...

(ヒィィ…)

朝起きてメールを確認したら

こんな内容のメールが…

今は韓国に戻っていますが2014年日本から韓国に帰国するさい国際郵便を利用したことがあったのですが

その時に発生した問題がいまさら！？っていう感じで少し驚きましたねー

でもその時の荷物はちゃんと全部届いたわけでもう２年も前のことだから普通に考えれば…笑

まーここは騙されたと思って進んでみましょう

日本郵便個別番号の追跡 URL : https://trackings.post.japanpost.jp/services/srv/search/input

< Fig 1-1.日本郵便サイトからの郵便番号の追跡画面 >

すでに例に書いてある国際郵便物番号の形式と少し違うのですが…

まー一応、こんな感じで入力して追跡スタート!!

< Fig 1-２. 郵便番号の追跡結果の画面 >

やはりないですよねー

では、先のメールにあった怪しい添付ファイル確認してみましょう

( 興味がない方はSTEP 04へ )

< Fig 2-1.メールに添付されたファイル >

ここからはパソコンが壊れる可能性があるため絶対真似しないでください

まず、添付ファイルをダウンロードしZIPファイルを解凍しました

すると

< Fig 2-２.添付されたファイル(ZIP)を解凍した結果 >

このようなファイルが…

このファイルの中身を確認すると

< Fig 2-3.悪性スクリプトの中身(1) >

こんな感じの内容が…

でも、これだけだと怪しいとは思えるのですがウィルス類とは少し見え難いですねー

少しスクロールを下ろすと

< Fig 2-4.悪性スクリプトの中身(2) >

赤い部分のコードところのあれが悪性スクリプトと推測されるものです。

暗号化されているため一般的には見れないですが

これを解読すると

< Fig 2-5. 悪性スクリプトの中身を解読した後のスクリプト >

こんな感じで

あるサイトにアクセス(open)しダウンロード(SaveToFile)し起動(Exec)

こんな感じで作動します

ではダウンロードしたファイルが起動したら一体？

結論からいいますと残念ながら「URLが切れていたのでこれ以上は分析できません」でした(T-T)

これから分析の過程を簡略的に話しますと

すでにあのサイトがハッキングされてる可能性があるので正常な方法であのサイトにアクセスするのはとても危険です。

サイトにアクセスしただけでウィルスに感染される恐れがあるため

ここは他の方法でアクセスする必要があります。

< Fig 3-1. 悪性コードと推測されるファイルのダウンロード >

さあーこれでスクリプトの中身にあったダウンロードしようとしたファイルをダウンロードしました

では、中身を少しだけ覗いてましょう

< Fig 3-2. 悪性コードの中身 >

< Fig 3-3. 悪性コードのURLからまたファイルのダウンロード >

あるURLからファイルをダウンロードしまた起動しようとするのですが

この先はURLのアクセスできなかったため分析できませんでした

* 信用できない、知らない相手からのメールは開けないまた添付されたファイル等はダウンロード禁止

* 郵便番号とかの情報が書いてる場合、サイトのサービスから検索＆確認するか直接電話して確認

* 周りにパソコンに関して詳しい人に聞いてみる

くらいでしょうか

探してみたら

発表日：2015年12月18日
タイトル：日本郵政を装った迷惑メールについて

http://www.japanpost.jp/information/2015/20151218114836.html

すでに日本郵政からも載っていました笑

最近、多いですよね、こういうの

さて、つまらない文を読んでいただきありがとうございます！

みんな気をつけましょう！