벌새::Software
2008. 1. 22. 19:20
파일 MD5 확인 유틸리티 HashOnClick
악성코드 샘플을 다루면서 샘플 파일의 Hash 값을 빠르게 확인할 수 있는 프로그램의 필요성을 많이 느낍니다. 보통 바이러스 토탈(https://www.virustotal.com/)에서 샘플 파일을 검사하면 그림과 같이 파일에 대한 MD5 / SHA1 값을 보실 수 있습니다. 샘플 파일의 크기가 540672 바이트로 동일한 샘플도 MD5 값이 다르다면 변종으로 취급해야 합니다. 그래서 해당 파일의 변조 등을 확인하는 방법으로 가장 많이 사용되는 것이 현재 MD5 값을 통해 확인할 수 있습니다. 그렇다면 파일의 MD5 값 등을 손쉽게 확인할 수 있는 프로그램은 없는가? 있다면 가장 편한 프로그램은 무엇이 있는지 알아보겠습니다. 무료 프로그램 중에 개인적으로 추천하는 프로그램은 HashOnClick 라는 프..