특정 사이트에서 다른 파일을 다운로드 받는 악성코드를 다운로더라고 하는데..
오늘 분석하게 된 샘플이 바로 요 다운로더.

다운로더는 다른 악성코드를 다운받는 경우가 일반적이어서 다운로드 받는 코드까지 한꺼번에 분석해서 진단하게 된다. 그런데 하필이면 오늘 그 샘플은 다운로더가 다른 다운로더를 다운받는 샘플이었다. 게다가 그 다운로드된 다운로더[2]는 원본 다운로더를 포함에서 다른 다운로더3개를 더 다운받는다.

그 두번째 다운로더가 다운받는 프로그램은 성인사이트 바로가기 추가하는 프로그램, 인터넷익스플로러를 사용하여 특정 포트를 열어놓는 프로그램, 가짜 악성코드 치료프로그램이었다.

결국 오늘 하나에서 시작해서 전체 5개, 거기에 부수적으로 쫌 딸린 것들까지 하면 거의 10개에 육박하는 악성코드에 둘러싸여서 진짜 고생했다는거 ㅠ_-

힘들다 ㅠ