반응형 ircbot 동작1 Win32/Backdoor.Worm.IRCBot.23552: IRCBot 악성코드 동작 과정 Win32/Backdoor.Worm.IRCBot.23552 악성코드(이하 IRCBot)는 이동식 디스크와 네트워크를 통해 자신을 전파하며, 시스템 폴더에 자신을 복사하고 레지스트리를 조작하여 시작 프로그램과 방화벽 정책을 수정한다. 또한, 특정 서버에 접속을 시도하며 서버의 원격 명령을 수행합니다. IRCBot 악성코드 기본 정보 종류 Backdoor 위험도 높음 감염경로 이동식 디스크, 보안 취약점 증상 원격 코드 실행 플랫폼 Windows 크기 23,552byte 암호화 여부 문자열 암호화 팩킹 kkrunchy MD5 21FB327E99105F1D2816CE9731770695 SHA1 5EA7693143A2F66BC64213DE21CB939C216EF03B VirusTotal 검사 정보 Antivir.. 2024. 3. 11. 이전 1 다음 반응형
