그냥 봐도 xor 53 견적이 나온다. 요즘 이 놈들은 열심히 개발 중인것 같다. 어차피 Heap Memory -> Virtual Address로 옮겨서 작업할건데.. 그 전에 Xor 복호화 Routine이 있다는 얘기가 되겠지.


그나물의 그밥





'국내 악성코드 정보' 카테고리의 다른 글

카페 커스  (0) 2016.11.03
트래픽 초과 차단  (2) 2016.10.28
XOR 53  (0) 2016.10.26
KaKaoTalk, uTorrent  (0) 2016.10.25
공사 중인 사이트를 노리다?  (0) 2016.10.23
pengyou.com 이용  (0) 2016.10.22
Posted by Ec0nomist

댓글을 달아 주세요