NK
국방부 "한미, 北핵시설 면밀히 감시하고 있다".hwp
Noise0
2015. 6. 24. 19:39
국방부 "한미, 北핵시설 면밀히 감시하고 있다".hwp
■ 증상 : 키로깅
■ 생성파일
%appdata%\sso\config.ini // MAC Adress
%appdata%\sso\key.hlp // 사용자 키로깅 파일
%appdata%\sso\pnipcn.dll.url // 사용자 키로깅 암호화 바이너리
%appdata%\sso\pnipcn.dll // injection
%appdata%\sso\svchost.exe // 정상파일
■ 접속 사이트
190.123.36.139