Packed.Dropper.PE

Analysis/Malware

vencedor 2016. 7. 27. 17:07

악성코드 정보.1
- 종류 : Packed.Backdoor.PE(1)
- md5 : 259c82d6db2883dd135c87b0feb44069

   ☞ 악성코드의 C&C 접속
     - IP: 190.185.124.125, Port:443
     - IP: 202.137.244.198, Port:443
     - IP: 220.132.191.110, Port:443

악성코드 정보.2
- 종류 : Packed.Dropper.PE
- md5 : 036bae8dd72bd70761960a90ea631ff1

☞ 악성코드 드랍경로
- %USERPROFILE%\AppData\Local\\Microsoft\Office\15.0\msoia.exe /update

- 종류 : Packed.Backdoor.PE(2)
- md5 : 133a436ddb128520d5061e020f09cb16

☞ 드랍된 악성코드 복제경로

- %USERPROFILE%\AppData\Local\Microsoft\Internet Explorer\IECompatData\ielowutil.exe /autostart

- 종류 : Packed.Backdoor.PE(2)
- md5 : 133a436ddb128520d5061e020f09cb16

   ☞ 드랍된 악성코드의 C&C 접속
     - IP: 190.185.124.125, Port:443
     - IP: 202.137.244.198, Port:443
     - IP: 220.132.191.110, Port:443