Date Manager·PrecisionTime, 실행 경로 남긴 Gator.com 설정 구조 공유

Date Manager의 샌드박스 보고서에는 실행 중인 파일의 경로가 restart, lockfiles, AppPath라는 레지스트리 항목에도 기록돼 있다. PrecisionTime 보고서에서도 제품명만 달라진 비슷한 구조가 나타난다. 두 프로그램은 왜 자신의 실행 위치를 같은 형식으로 남겼을까. 이 관계는 단순한 제품명 유사성보다 구체적이지만, 곧바로 자동 실행이나 외부 제어를 뜻하지는 않는다. CTX Threat Intelligence가 확보한 자료에서 두 실행파일을 가장 분명하게 연결하는 것은 로컬 시스템에 남긴 Gator.com 애플리케이션 설정 구조다. 각 보고서의 프로세스 경로와 레지스트리 값이 맞물리고, 제품별 이벤트 이름과 제한시간 설정도 대응한다. 반면 이름이 닮은 date-manager.com과 해당 도메인이 가리키는 IP는 별도의 인프라 관계로만 확인된다.