윈도우 정품 인증 툴로 유명한 KMSpico, 가상화폐 채굴 악성코드포함

ㅇㅇ(116.120) 2018.01.17 12:25:41

조회 17525 추천 107 댓글 71

최근 AMD은 윈도우 정품 인증 툴로 유명한 KMSpico의 홈페이지에서 내려받는 툴에 가상화폐 채굴 악성코드가 포함되어 있다고 밝혔습니다.

viewimage.php?id=3dafd922e0c23b9960bac1e6&no=29bcc427bd8577a16fb3dab004c86b6ffc304b0c17ba73401732f1a0034019e01372ff90fe4dacb956205b16ddc4272ffbbb872b2d002b4cdf0c5baf4b80

일반적으로 가상화폐 채굴 악성코드에 감염되면 컴퓨터를 사용하지 않는 상황 하에서도 CPU, GPU의 사용률이 100%에 달하며, 팬이 돌아가는 속도가 빨라지면 열이 발생하는 등의 현상이 나타납니다.

KMSpico는 윈도우 정품 인증 툴로, 크랙버전을 사용하는 많은 사용자들이 해당 툴을 이용하여 정품인증을 받습니다.

해당 파일을 분석해본 결과, 사용자가 KMSpico를 실행하면 컴퓨터 사용환경에 따라 32비트에서는 wuapp.exe / svchost.exe에, 64비트에서는 explorer.exe / notepad.exe에 모네로 채굴 악성코드 인젝션을 시도합니다. 또한 "jXuDLnugma"이름으로 레지스트리에 자동실행을 등록하여 컴퓨터가 켜질 때마다 자동으로 실행되도록 합니다.

이 모네로 채굴 악성코드는 오픈소스 cpuminer-multi를 사용한 것으로 확인되었습니다.

만약 taskmgr이 실행중이라면, 인젝션 하지 않고 대기하며, taskmgr이 종료된 후 실행 및 인젝션을 시도합니다.

현재 알약에서는 해당 악성코드에 대하여 Misc.Riskware.MoneroMiner로 탐지중에 있습니다.

107

고정닉 29

원본 첨부파일 1

꾸미기_1.jpg

전체 댓글 0개

등록순

본문 보기

갤러리 리스트
번호	제목	글쓴이	작성일	조회	추천
설문	연인과 헤어지고 뒤끝 작렬할 것 같은 스타는?	운영자	24/04/22	-	-
12991765	3080샤 나오면 3090랑 차이없어서 못 낸다는 새끼들은 뭐임? [28]	PP@P	20.10.29	15358	118
12991305	오늘 발표회 어디서 많이 본 느낌인데? [52]	ㅇㅇ(1.254)	20.10.29	17559	177
12991244	5700xt 드라이버 문제가 없긴 ㅋㅋ [47]	ㅇㅇ(116.37)	20.10.29	16634	144
12990466	긴급) 엔비디아 후속대응책 떳다.jpg [26]	ㅇㅇ(175.215)	20.10.29	21975	180
12989459	암레발 현실.jpeg [35]	ㅇㅇ(223.39)	20.10.29	20541	178
12989332	젠슨황...gif [38]	ㅇㅇ(1.240)	20.10.29	18242	223
12989185	6800xt가 3080한테 이긴 게임 특징 [30]	ㅇㅇ(120.50)	20.10.29	21509	176
12988756	중고나라 반응속도.jpg [36]	ㅆㅂ	20.10.29	24382	173
12988659	이 시각......재평가 필요한 게임.......jpg [20]	ㅇㅇ(222.110)	20.10.29	20502	389
12988228	빅나비 발표 정리 [68]	ㅇㅇ(211.245)	20.10.29	26209	473
12987959	아니 시발 리사수님 저 방금 3090 언박싱했다고요 [38]	라쳇	20.10.29	21082	231
12987866	지금 현재 RTX3080, 3090 오너들이 본 황회장 모습...jpg [32]	ㅇㅇ(125.137)	20.10.29	19323	517
12987640	@@@ 저희 컴갤 일동은 선언합니다 @@@ [19]	ㅇㅇ(175.213)	20.10.29	12179	323
12986953	지금 상황.......한짤 요약.....jpg [24]	ㅇㅇ(211.110)	20.10.29	18935	291
12985482	삼성 제품은 미국 10대들에게 외면 받는 제품임 ㅋㅋ [57]	ㅇㅇ(119.202)	20.10.28	17960	52
12984062	3080왔다.jpg [99]	ㅇㅇ(61.84)	20.10.28	19785	123
12983238	3080 터프 울버린 에디션 완성했다 [117]	ㅇㅇ(211.206)	20.10.28	19888	176
12982717	5900xt유출 부스트 2,520MHz ㅋㅋㅋ엔당 멸망 [30]	ㅇㅇ(223.38)	20.10.28	8997	157
12982493	파워 필요한게이있냐??????? 너무 많다 [108]	ㅇㅇ(222.111)	20.10.28	18684	214
12981905	고추사러 왔는데 이게 뭐냐... [54]	ㅇㅇ(119.196)	20.10.28	17910	324
12981201	별컴 선넘네? [47]	ㅇㅇ(39.7)	20.10.28	17518	82
12978939	2080Ti 적정 중고가격 알려준다.....txt [77]	ㅇㅇ(211.110)	20.10.27	22788	414
12978911	당근 2080ti 판매자중 이상한 새기등장 [95]	ㅇㅇ(210.179)	20.10.27	22265	157
12977999	컴붕이들 야짤 달린다 한발 빼고 가라 [88]	채굴아저씨	20.10.27	21790	211
12977391	??? : 아니 지금 이해를 못하시나본데 [33]	컴쇼타(223.39)	20.10.27	21834	250
12977243	효도 빌드업 했다 [52]	ㅇㅇ(115.21)	20.10.27	16524	284
12976824	한국 일본 게이밍의자 대결 [448]	ㅇㅇ(119.196)	20.10.27	42005	438
12976683	왜 더 큰 평수로 옮겨요? 이거 거래허가 못내줍니다 [117]	ㅇㅇ(119.202)	20.10.27	18373	181
12976580	당근마켓 근황.jpg [50]	강남공고	20.10.27	23185	252
12976329	신상 케이스 나옴 [124]	ㅇㅇ(121.185)	20.10.27	23991	274
12975361	이거 진짜임?????????????????????????????????? [104]	ㅇㅇ(121.168)	20.10.27	23116	433
12972386	다큐멘터리 3일에 나온 바이오스 얽힌 사연 [192]	ClairOrange	20.10.26	28582	638
12970744	수냉 내부 이상한 이물질 모습.jpg [8]	ㅇㅇ(175.215)	20.10.26	4024	22
12969860	컴붕이 뒤질뻔했다 [83]	ㅇㅇ(106.101)	20.10.26	38291	332
12967765	념글 용팔이가 글카 쿨러 닦는 제품 찾아옴 [69]	ㅇㅇ(59.6)	20.10.26	26115	316
12967712	글카 쿨러를 이렇게 닦는 병신새끼가 어딨냐 [156]	ㅇㅇ(59.6)	20.10.26	29745	504
12967673	알고보니 어그로가 아니였던 컴갤 념글.....jpg [96]	ㅇㅇ(58.76)	20.10.26	28367	677
12967596	용순이 누나네 가게 좆됨 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ [98]	ㅇㅇ(211.211)	20.10.26	38297	725
12967151	오늘자 존나 웃겼던 장면 모음 ㅋㅋㅋㅋㅋㅋㅋㅋㅋㅋ [76]	ㅇㅇ(124.51)	20.10.26	31214	327
12966613	초반 일침 본인임 [230]	ㅇㅇ(1.242)	20.10.26	29227	644
12965905	념요청) 컴순이눈나 사업장 마진보구가라..개씹혜자.. [73]	ㅇㅇ(122.254)	20.10.26	32976	385
12965816	누나 가게 배그컴 견적.jpg [42]	ㅇㅇ(220.75)	20.10.26	26462	179
12965814	용순이 누나 조립컴 근황을 알아보자.jpg [262]	경훈이형	20.10.26	54499	244
12965256	용순이누나 63만원 완본체..PNG [93]	ㅇㅇ(121.136)	20.10.26	33683	178
12965227	누나 가게 옵치 컴 견적.jpg [103]	ㅇㅇ(220.75)	20.10.26	23687	162
12965216	캄퓨터는 팔아도 양심은 팔진않겠습니다.jpg [43]	퍄퍄(223.39)	20.10.26	22650	466
12965123	용순이 누나 가게 쇼핑몰 주소 찾음.JPG [49]	o o(175.215)	20.10.26	24589	170
12965117	이게 동일인물이라는게 ㄹㅇ이냐? [54]	ㅇㅇ(124.50)	20.10.26	24693	203
12965048	다큐멘터리 단 한장으로 요약.jpg [26]	Liqueur	20.10.26	22543	391
12965022	이번 082 액기스 모음.jpg [36]	ㅇㅇ(223.62)	20.10.26	21600	263