여러가지 정상적인 유틸리티를 이용하여 실행되는 바
이러스로 최초
Gg.exe파일이 Admin 권한을 가지고 공격대상의 서버
에 연결을 시도한다.
만약 해당 서버에 Flashfxp 그리고 Ws_ftp 프로그램
이 존재 하면
Ocxdll.exe를 복사하여 실행 시키게 되는데, 해당 명
령을 실행 시키기 위
해 Psexec.exe라는 원격 리모트 유틸리티 프로그램을
사용한다.
Ocxdll.exe파일은 pklite의 자동 실행 파일 압축되어
있어서 실행 되면
아래의 파일을 생성 한다.
에브리존에서 제공하는 모든 컨텐츠 정보에 대한 저작권은 에브리존의 소유이며 관련법의 보호를 받습니다.
에브리존의 사전 허가 없이 에브리존 컨텐츠를 무단으로 전재, 배포를 금지되어 있습니다.
이를 위반하는 경우 손해배상의 대상 또는 민.형사상의 법적 소송 대상이 될 수 있습니다.
* 에브리존 정보 이용 문의 : greenking@everyzone.com
