[실습] 악성코드 분석

코드가 실행되지 않도록 eval() 을 제외하고 콘솔에 실행알람 및 리다이렉션이 실행되지 않도록 해당 부분 제외 후 재실행console.log(KEY) 를 실행하여 KEY 값 확인 가능실제 자바스크립트가 어떻게 동작하는지 분석하는 것보다 개발자 도구로 디버깅하면서 확인

뷰티파잉 결과 변수 '$'에 초기값을 설정 후 객체 생성 및 속성을 설정하고 있음을 확인 가능빈 배열 생성 (' ')자바스크립트에서 은 빈 배열을 생성함. 빈 배열 자체는 객체이며, 이를 숫자로 변환할 때 0 으로 평가된다.비트 NOT 연산자 ('~')'~' 연산자

notepad++ 기준 보기 → 기호보기 → 공백과 탭 보기 선택하여 코드 확인공백, 탭을 제외한 앞부분의 코드를 해석해면공백 = 1, 탭 = 0으로 변환하고 있다.공백, 탭 부분만 복사 후 데이터 변환필터 : find/replace공백 = 1, 탭 = 0으로 변환한다