200218_Gh0st_RAT[\x00\x00\x78\x9c]_msdtc.exe

해당 악성코드는 실행 시 특정 경로에 자신을 복사해 놓으며, 사용자가 컴퓨터를 재부팅을 해도 동작하도록 시작프로그램에 등록한다. 정보수집 및 추가 악의적인 기능을 수행하는 원격관리도구 악성코드이다.

악성 파일(msdtc.exe)은 실행될 경우 특정 경로에 자신을 복사한다. - 복사 경로: C:\Programdata\msdtc.exe 재부팅 후에도 악성행위를 하기 위해 시작프로그램에 등록한다. 악성파일(msdtc.exe)이 실행이 되면 VBS스크립트를 통해 자신을 삭제한다. - 악성파일 경로: C:\Programdata\msdtc.exe - VBS파일 경로: %TEMP%\[랜덤문자열].vbs 해당 악성파일은 사용자 PC의 호스트명, PC 환경설정 및 상태 정보를 수집한다.

해당 악성파일은..........