라자루스 라벨 붙은 7년 묵은 파일, 알고보니 중국산 애드웨어

sha256 ece2d6ff…f2323f — VirusTotal 탐지율 52/76을 기록한 이 Win32 실행파일은 첫 관측 시점이 2018년 4월 6일, 최근 관측이 2025년 11월 19일로, 7년 넘게 산발적으로 재제출되고 있는 파일이다. VirusTotal은 이 파일을 trojan.adload/genericrxcf로 라벨링했고, popular_names에는 adload, genericrxcf, addtv 같은 애드웨어·PUA 계열의 이름이 붙어 있다. 그런데 이 레코드에 상위 피드가 붙여놓은 태그는 다름 아닌 Lazarus Group, family는 torpig, motivation은 espionage였다.