nprotect 모듈을 가장한 악성코드
□ 악성코드 유포 URL
□ 접속 위치
216.176.190.28
□ 파일명
nprotectdl.exe
□ 폴더생성
C:\Program Files\INCAInternet\nProtect Netizen v5.2
□ 사용된 해킹툴
DarkComet RAT 이용
(RAT - Remote Access Trojan)
'끄적임' 카테고리의 다른 글
위장용 파밍 악성코드 (0) | 2014.05.26 |
---|---|
공유기 취약점으로 인한 공유기 DNS 설정 변조 (0) | 2014.05.15 |
Web Browser Memory 변조를 이용한 파밍 악성코드 (0) | 2014.05.07 |
Gh0st RAT (0) | 2014.04.24 |
2014/4/17 파밍 악성코드 (0) | 2014.04.17 |