가입원서.hwp
■ 증상 : 키로깅
■ 생성파일
%appdata%\sso\config.ini // MAC Adress
%appdata%\sso\key.hlp // 사용자 키로깅 파일
%appdata%\sso\pnipcn.dll.url // 사용자 키로깅 암호화 바이너리
%appdata%\sso\pnipcn.dll // injection
%appdata%\sso\svchost.exe // 정상파일
news.mndonline.com 80 1
'NK' 카테고리의 다른 글
| 한수원 - 원전반대그룹 (0) | 2015.07.13 |
|---|---|
| 북한 전산망 (0) | 2015.07.06 |
| 국방부 "한미, 北핵시설 면밀히 감시하고 있다".hwp (0) | 2015.06.24 |
