반응형
Magnitude EK 가 요즘 자주 보인다
샘플을 여러개 모아 공통적인 부분을 스노트룰로 만들었더니 더 자주보인다..
다행인건 탐지코드의 상당수가 해외 사이트라는 점 !!
탐지 코드
디코드 방법
새로운 EK 가 탐지되면 보기쉬운 룰로 만들어봐야 겠다
- 16.04.11 -
728x90
반응형
'공부 > 콤퓨타' 카테고리의 다른 글
| GET /CHANGELOG.txt (0) | 2016.05.25 |
|---|---|
| 메일 첨부파일 확인 (0) | 2016.05.17 |
| CK EK 변화 확인 (0) | 2016.04.01 |
| ISO 27001 (0) | 2015.11.14 |
| 파밍 악성코드 (0) | 2015.11.06 |
