이 책에서는 2008년 10월부터 확산되기 시작했으며, 감염 시 윈도 자동 업데이트 및 윈도 관리 센터와 같은 시스템 서비스를 비활성화하고, 서버로 연결하여 전파할 명령을 받는 컨피커 웜(Conficker Warm)을 분석한다. 정적 분석, autorun.inf 분석, 네트워크 패킷 분석, 파일/레지스트리/서비스 분석, DLL 인젝션 코드 분석, jwgkvsq.vms 분석 과정과 분석 결과를 설명한다.

1. Conficker Worm 분석 개요 

2. 정적 분석 
2.1 AV 탐지 
2.2 패킹 및 난독화 여부 
2.3 문자열 확인 
2.4 파일 속성 분석 

3. 동적 분석 
3.1 autorun.inf 분석 
3.2 네트워크 패킷 분석 
3.3 파일/레지스트리/서비스 분석 
3.4 DLL 인젝션 확인 
3.5 jwgkvsq.vmx 분석 
3.6 DLL 인젝션 코드 분석 

4. 컨피커 웜 분석 정리 

참고 문헌