하우리에 따르면 윈도 폴더 구로오피∥갤럭시∥북창오피〔밤워〕〔포항오피〕 설정 중 '알려진 파일 형식의 파일 확장명 숨기기'비활성화해야지만 본래 확장자인 'exe'가 보인다. 공격자들은 일반 사용자들 입장에서는 구로오피 #갤럭시 포항오피 북창오피 파일이 PDF파일인지, 일반 실행파일인지 구분하기 어렵도록 한 것이다.▲발견한 PDF문서파일을 위장한 악성파일에 담긴 내용.▲ PDF로 위장한 악성파일.악성프로그램은 구로오피∥갤럭시∥북창오피〔밤워〕〔포항오피〕 구로오피 #갤럭시 북창오피 포항오피 몰래 백그라운드에서 실행되는 탓에 감염사실을 눈치채기도 어렵다. PDF문서파일에는기업 임원ㆍ주요 주주, 특정 증권등 소유상황 보고서에 대한 내용을 다루고 있다.
