ASP.NET 서버에서 돌아가는 DLL 파일

ASP.NET 서버에서 스크립트를 실행하기 위해 서버가 내부적으로 DLL로 변환 후 동작 한다.
이 방식은 .NET의 관리 환경(CLR)을 활용하여 성능과 안정성을 높이는 기본 동작 방식이다.

 

닷넷으로 제작된 DLL을 열어봤는데 단순하다? ASP.NET에 올렸던 DLL파일 가능성이 있다.

처음 실행 시 Generatedcode에서 확인

 

ASP.NET 확인 후 실제 악성 데이터를 찾아 본다.

악성파일 일부