브라우저를 종료시키는 악성코드

iexplorer, firefox, opera 브라우저를 종료시키는 재미있는 악성코드이다.

발견 된 지는 한 2달로 기억함 ㅋㅋ 자세히 기억 안남 ㅋㅋ

dll로 동작하며, sys파일로 자체보호를 실행한다.

GetModulefFilenameA API를 이용하여 프로세스의 이름을 확인하여 바로바로 종료시킨다 ㅠ.ㅠ

이거땜에 꽤나 애먹었던 기억이 ㅠㅠ

- 파일정보
bersk.dll
(http://www.virustotal.com/analisis/4066917e26649bd5863ae7c5a5e9a117663372f2e74f110056e7989d9e4c4852-251777603)
7d044fb3.sys
(http://www.virustotal.com/analisis/f90a0eb9d0d31cb88de6cab972f6161d32c42c34692dff027530a99cdcd8dec6-251778449)