오늘 VirusTotal에서 흥미로운 Python RAT를 발견했습니다. 수많은 RAT가 있지만, 이 RAT는 코드에 있는 self_modifying_wrapper(), decrypt_and_execute(), polymorph_code()와 같은 함수 이름 때문에 제 관심을 끌었습니다. 다형성 악성코드는 실행될 때마다 외형이나 시그니처 파일을 반복적으로 변형하도록 개발된 악성코드의 한 종류입니다. 이 파일은 VT에서 2/64라는 매우 낮은 점수를 받았습니다! (SHA256:7173e20e7ec217f6a1591f1fc9be6d0a4496d78615cc5ccdf7b9a3a37e3ecc3c).