서로 다른 두 실행 파일, 같은 /77.exe 요청 경로로 연결

서로 다른 두 실행 파일에 연결된 네트워크 탐지 기록에서 같은 주소가 반복된다. http://propanla.com/77.exe다. 한 파일에는 7-Zip 자동 압축 해제 모듈의 정보가, 다른 파일에는 FarLabUninstaller라는 제품 정보가 들어 있다. 겉모습이 다른 파일들이 왜 같은 실행 파일 경로를 가리키는가. 이 연결은 공통 유포 지점을 보여 주는가, 아니면 하나의 감염 과정까지 설명하는가. CTX Threat Intelligence 자료에서 가장 구체적인 접점은 악성코드 계열명이 아니라 호스트명과 경로가 모두 같은 네트워크 이벤트다. 두 파일의 기록에는 이 URL을 대상으로 한 실행 파일 요청 패턴이 있고, 한쪽에는 HTTP 실행 파일 제공 패턴도 함께 잡혔다. CTX Team은 이를 실행 파일 전달 지점이라는 해석을 뒷받침하는 관계로 평가한다. 다만 핵심은 두 파일이 같은 장소를 참조했다는 데 있다.