mrguiw

Sorry for the late response, you can post the info of my posts as much as you like, we need to gather more info about this as possible.

... 및 "Lian" (anirena) 2- "zaesd.jpg" malware: (Status: CONFIRMED RAT/keylogger MALWARE) 이 malware는 가짜 파일(fake .jpg/.ogg/.js, 실제로는 .exe)을 사용합니다. 이 파일은 게임 실행 시 함께 실행되며, powershell 스크립트를 포함하고 있어 H18 게임 블로그(악성코드 제작자 출처)에서 "zaesd.jpg"라는 가짜 .jpg 파일을 다운로드합니다. 이 파일은 특정 키로 복호화하면 RAT/keylogger malware가 드러납니다. 또한, github에서 이전 버전 malware인 "zaesdl.dat"을 다운로드하는 대안 방식도 존재합니다. File Source: 새로운 사용자가 f95 포럼에서 가짜 계정을 생성하고 Translation request 섹션에 감염된 파일을 업로드합니다 (spanish malware).

(Using AI translation, text could be wrong) 안녕하세요, 저는 당신의 게시글 quotes에 나온 사용자 "Mr"입니다. 혼동을 피하기 위해 몇 가지 세부 사항을 설명해 보겠습니다: 현재 우리는 서로 다른 2가지 malware 조사 건을 보고 있습니다: 1- "Reeffress" 게임 Torrents (Status: UNKNOWN/SUSPICIOUS): 이 사용자가 올린 게임에는 일부 파일에 난독화/암호화된 코드가 포함되어 있습니다. 이러한 파일은 게임의 원본/raw 소스에는 존재하지 않습니다. 이에 대해 더 많은 조사와 정보가 필요하며, 매우 이상한 상황입니다. 그의 최신 RJ01617050 업로드에는 reverse-engineering 소프트웨어를 탐지하는 "engine.bin" 파일이 포함되어 있는데, 이 파일 역시 원본 게임에는 존재하지 않습니다. File Source: torrent 사용자 "Reeffress" (tokyotosho) 및 "