Smoke Loader 스모크 로더

Smoke Loader는 다른 악성코드를 불러오는 데 사용되는 악성 봇 프로그램입니다.

여러 플러그인과 추가 프로그램을 조합할 수 있어 배포된 구성에 따라 동작이 달라집니다. 자신을 숨기고 보호하려는 성격도 분석 자료에서 함께 다뤄집니다.

예를 들어 같은 Smoke Loader가 탐지돼도 이후 설치된 정보 탈취 프로그램이나 다른 추가 파일은 감염마다 달라질 수 있습니다.

Dofoil이라는 이름으로도 알려져 있습니다. 봇, 로더와 전달된 추가 프로그램은 서로 역할을 설명하는 용어이며 모두 같은 파일을 뜻하지 않습니다.

계열명과 개별 플러그인 기능을 구분해야 합니다. 하나의 분석 결과에 나온 추가 기능을 모든 변종에 있다고 단정하지 않습니다.