배치파일로 위장한 464KB 로더, 60/75 탐지되나 단 1회 제출

VirusTotal 기준 75개 엔진 중 60개가 악성으로 판정한 파일 하나가 있다. 흥미로운 것은 이 파일이 단 한 차례, 단일 소스에서만 제출됐다는 점이다 — 널리 퍼진 커먼 멀웨어가 아니라 특정 표적을 겨냥해 짧게 쓰이고 사라졌을 가능성이 있는 샘플이라는 뜻이다. 파일명은 docs.log.bat. 배치 스크립트처럼 보이도록 이름을 붙였지만 실제로는 "PE32 executable for MS Windows (GUI)" 포맷의 정통 Win32 실행파일(SHA256: 07c0fe3c3fffdbfba4fa416d8abbad4895a726342c9b78499a2b6a2e982c625c)이다. 이번 c2-servers 카테고리 레코드에서 CTX Team이 확보한 33개 IOC 가운데 실질적인 기술적 실체를 갖춘 것은 사실상 이 파일 하나뿐이며, 나머지 57개 도메인과 12개 IP는 대부분 흩어진 유럽계 호스팅 인프라의 흔적으로 남아있다.