저장된 sidebar.exe 경로, .exe 열기 명령의 첫 실행 대상으로

사용자 영역에 기록된 sidebar.exe의 경로가 Windows의 .exe 열기 명령에도 들어갔다. CAPE 샌드박스가 기록한 값은 원래 실행할 파일 앞에 이 프로그램과 /START 인수를 배치했다. 단순히 수상한 실행 파일 하나를 저장한 것일까, 아니면 다른 실행 파일을 여는 과정에 그 프로그램을 끼워 넣으려 한 것일까. CTX Threat Intelligence가 검토한 기록에서 가장 설명력이 큰 부분은 파일 저장 위치와 레지스트리 명령이 정확히 맞물린다는 점이다. 같은 CAPE 분석에서 %APPDATA%\Microsoft\SDL\sidebar.exe에 대한 쓰기가 기록됐고, 현재 사용자의 .exe 열기 명령은 바로 그 경로를 가리켰다. 이는 이름이 수상하다는 판단을 넘어, 실행 파일을 여는 경로에 별도 프로그램을 개입시키는 설정을 보여 준다. 본문의 %APPDATA%는 기록에 나온 사용자별 AppData\Roaming 경로를 줄여 쓴 표현이다.