티스토리 뷰






도움말로 위장한 악성코드

도움말파일로 위장한 악성코드가 자주 보인다.

위와 같이 도움말 파일의 소스를 보면 특정 사이트로 연결해 악성 파일을 설치한다.

설치된 악성코드는 C&C서버와 통신하는등 백도어 기능을 수행한다. 







댓글