인스톨러 하나가 4개 정체, APT 라벨은 애드웨어 번들러였다

VirusTotal에서 35/75 엔진이 악성으로 판정한 Win32 실행 파일 하나가, 실제로는 서로 다른 네 개의 소프트웨어 이름으로 유포되고 있었다. sha256 4bc69acd…8bb3c60a로 식별되는 이 파일은 resource-hacker-5.2.8-installer_s-xLCW1.exe, xmeye-vms-2.0.1.18-installer_oSJXm-1.exe, keytweak-2.3.1-installer_0-uzqM1.exe, glogg-1.1.4-installer_Xw-tXh1.exe라는 네 개의 alt_name을 동시에 가진다. 리소스 편집 툴(Resource Hacker), CCTV/DVR 관리 소프트웨어(XMEye VMS), 키보드 리매핑 유틸리티(KeyTweak), 로그 뷰어(glogg) — 서로 전혀 다른 카테고리의 정품 소프트웨어를 사칭하는 동일한 바이너리라는 점이 이 파일의 첫 번째 이상 신호다.