VAUX-COM 설치 흔적 뒤에 남은 UAC 설정 쓰기와 HTTP 탐지

VAUX-COM 관련 파일을 풀어놓는 실행파일의 분석 기록에 Windows 사용자 계정 컨트롤(UAC) 정책을 바꾸는 레지스트리 쓰기와, 두 웹 도메인의 logo.gif URL에 대한 악성코드 탐지 이벤트가 함께 남아 있다. 설치 프로그램이 파일을 생성하는 것은 자연스럽다. 그렇다면 이 표본에서 어디까지가 압축 해제와 설치의 흔적이며, 무엇이 그 이상의 검토를 요구하는가. CTX Threat Intelligence가 검토한 자료는 이 질문을 파일 이름이 아닌 세 가지 구체적 관계로 좁힌다. 임시 디렉터리에 생성된 실행파일의 내용이 분석 대상과 일치하고, UAC 및 파일 표시 설정에 특정 값이 기록됐으며, 표본에 연결된 네트워크 이벤트에는 정확한 호스트와 URL이 남았다. 이들은 단순히 “의심스러운 설치파일”이라는 분류보다 강한 근거다. 다만 서로 다른 분석 보고서의 관찰을 하나의 연속된 공격 과정으로 합칠 수는 없다.