안녕하세요 Comsj 관리자 SniperSound 입니다.

아까의 내용에 좀더 보충을 하고자 합니다.

 

아래는 제 실제 계정의 상태입니다.

1.png

 

보시다 시피 저는 2명에게 받았습니다.

2.png

 

 받은 파일 압축을 풀어보니 poss.exe 이 있습니다.

윈도우 XP의 폴더와 구조가 유사합니다

3.png

 

일반 exe와 달리 이 파일은 압축을 풀수가 있습니다]

4.png

 

 압축을 푸니 파일 2개가 있습니다.

 

poss.exe 파일을 분석 해보았습니다.

5.png

 

근원은 중국으로 추정됩니다

 

이상  봐주셔서 감사합니다.

noprofile 글쓴이 : [레벨:1]SniperSound

쪽지보내기     
※서명정보가 없습니다