DLL 분석서 확인된 HTTP 응답과 반복 목적지

한 DLL의 샌드박스 분석에서 https://162.244.80.68:443/rXpAvLRK로 보낸 GET 요청과 HTTP 200 응답이 기록됐다. 다른 분석 보고서에도 같은 IP·포트로 향한 TCP 트래픽이 남았다. 이는 단순히 파일과 함께 제시된 의심 주소 목록보다 구체적인 연결이다. 그렇다면 이 DLL은 원격 서버와 무엇을 주고받았으며, 그 통신은 어떤 실행 방식과 연결되는가. CTX Threat Intelligence가 확보한 기록은 첫 질문의 일부와 두 번째 질문의 출발점을 보여 준다. 분석 환경에서는 DLL 로더 아래에 rundll32.exe와 regsvr32.exe가 나타났고, 여러 보고서에서 특정 목적지로 향한 요청이나 트래픽이 확인됐다. 반면 응답 본문과 개별 네트워크 이벤트를 발생시킨 프로세스 식별자는 제공되지 않았다.