nprotect 모듈을 가장한 악성코드

 

 

□ 악성코드 유포 URL 

http://103.***.197.**/*.jpg

□ 접속 위치

216.176.190.28

 

□ 파일명

nprotectdl.exe

 

□ 폴더생성

C:\Program Files\INCAInternet\nProtect Netizen v5.2

 

□ 사용된 해킹툴

DarkComet RAT  이용

(RAT - Remote Access Trojan)

 

 

 

 

 

 

Posted by Noise0
,