행위 기반 분류로 가장 적절한 것은?
문서 실행 직후 PowerShell이 난독화 명령으로 외부 URL에서 코드를 내려받았다.
정답 2번
초기 문서가 후속 페이로드를 원격에서 가져와 실행하므로 다운로더·드로퍼 계열 행위로 볼 수 있다.
콘텐츠 정보
- 자료 유형
- 편집복원
- 검수 상태
- 자동 검사 완료
- 해설 작성·검수
- 정처LAB 자동 검사
- 최종 검수
- 2026-08-23
문서 실행 직후 PowerShell이 난독화 명령으로 외부 URL에서 코드를 내려받았다.
초기 문서가 후속 페이로드를 원격에서 가져와 실행하므로 다운로더·드로퍼 계열 행위로 볼 수 있다.