annyoung

파밍과 스미싱이 결합된 서버 본문

분석생활

파밍과 스미싱이 결합된 서버

nopsled 2015. 3. 25. 20:32

C드라이브에 dll생성



CreateProcessA와 rundll32.exe를 이용하여 자식 프로세스 생성 및 dll Export 함수 실행



해지된 디지털 서명 사용.


Safe Guard Vulnerability patcher를 사칭하여 유포 중



스미싱도 같이 관리하는 듯 싶다.


저작자표시 비영리 (새창열림)

'분석생활' 카테고리의 다른 글

성인광고를 이용한 인증서 탈취  (0) 2015.03.27
여러번 frame을 이용하여 파밍 유포  (0) 2015.03.27
Image File Execution Options  (0) 2015.03.20
VMware 공유 폴더 설정 및 사용하기  (0) 2015.02.03
파밍 악성코드 언패킹  (0) 2015.01.26
'분석생활' Related Articles more
Comments