끄적임

nprotect 모듈을 가장한 악성코드

Noise0 2014. 5. 7. 16:10

nprotect 모듈을 가장한 악성코드

 

 

□ 악성코드 유포 URL 

http://103.***.197.**/*.jpg

□ 접속 위치

216.176.190.28

 

□ 파일명

nprotectdl.exe

 

□ 폴더생성

C:\Program Files\INCAInternet\nProtect Netizen v5.2

 

□ 사용된 해킹툴

DarkComet RAT  이용

(RAT - Remote Access Trojan)

 

 

 

 

 

 

저작자표시 비영리 변경금지 (새창열림)