티스토리 뷰

악성코드 정보

원트 vvant

Heavy_Rain 2015. 3. 17. 15:39

http://www.vvant.kr/xxx/dd.exe 에서 파밍 악성코드를 유포중이다.
원트 라는 오피스용품을 판매하는 곳이다.


해당악성코드는 사용자의 금융정보 탈취를 유도하는 뱅킹 악성코드이다.


생성파일

C:\WINDOWS\AppPatch\vspqSgQr(랜덤명)
C:\WINDOWS\AppPatch\vspqSgQr(랜덤명)\python27.dll
C:\WINDOWS\AppPatch\vspqSgQr(랜덤명)\K9GGX8.exe(랜덤명)




'악성코드 정보' 카테고리의 다른 글

DLL Planting기법을 이용한 파밍 악성코드 분석  (0) 2015.04.15
DLL Planting을 이용하는 파밍 악성코드  (0) 2015.03.19
crypto fortress  (0) 2015.03.17
성형외과 사이트를 이용한 악성코드 유포  (0) 2015.03.17
가위바위보 옷벗기기 게임으로 위장한 악성코드  (3) 2015.03.12
공유하기 링크
댓글