PDF 바이러스 / 악성코드 확인 방법

PDF 내 악성코드 / URL을 편리하게 한눈에 볼 수 있는 방법이 있어서 소개해 드려 보려고 합니다. 

 

우선 Python을 활용하는 방법으로 분석하는 PC에 Python이 설치되어 있어야 합니다

 

1. Python 설치하기

Download Python

 

그럼 이제 분석에 활용할 Pdfid.py 파일을 다운받으면 됩니다

2. Pdfid.py 파일 다운로드

PDF Tools

 

3. cmd 를 실행해서 pdfid 파일이 있는 경로로 이동합니다.

테스트할 PDF 파일은 test12.pdf 파일입니다. 

 

4. cmd : pdfid.py [분석할 파일 이름] 으로 명령어를 치면 PDF에 포함된 정보를 확인 가능합니다.

실제 분석한 PDF 내 정보

 

pdfid를 활용하면 PDF 내 어떤 정보가 포함되어 있는지 쉽게 분석 가능 할 것 같습니다! :)