60C0FA7B2C32C63A6ACBC7CE0E1504D5  이 샘플은 어디서 유포하는 것일까? 


Time Date Stamp를 KTC로 환산해볼 때 2월 20일(토) 20시 10분 41초경에 빌드되었음을 확인할 수 있는데...  파밍 조직이 대개 빌드 후 곧바로 유포하는 것이 아니라 몇 시간 뒤에 유포, 빨라 봐야 1~2시간 뒤에 유포하는 점을 고려한다면 최소 오후 10시부터라는 얘기인데...  유포 정황을 확인하지 못했다.



이 놈들 어디서 유포하는걸까 ㅡ_ㅡ


그리고 이 놈들 사이트 대충 만들고 있네 ㅡ_ㅡ 








일부 파밍 사이트의 스크립트는 아래와 같이 2014년도로 적용되어져 있다. 대략 구분해보면 아래와 같다. 목적은 내 생각대로 인 것 같기도 한데 사이트 갱신 간 놓친 것일 수도 있기에 천천히....



<현재 날짜 적용 스크립트>



<과거 날짜 적용 스크립트>



현재 날짜 적용 스크립트 은행 사이트 - 농협, KB국민은행, 신한은행, 우리은행, 씨티은행, 우체국, IBK기업은행, 새마을금고, 외환은행, 수협, 부산은행, 광주은행, 경남은행


과거 날짜 적용 스크립트 은행 사이트 - 스탠다드차타드은행, 신협

Posted by Ec0nomist

댓글을 달아 주세요

  1. 하루

    관리자의 승인을 기다리고 있는 댓글입니다

    2016.02.21 13:04 [ ADDR : EDIT/ DEL : REPLY ]