찾아줄게요

AFM 파일은 무엇입니까?

• 안녕하세요. 제 컴퓨터에서 AFM라는 파일을 찾았는데 이것이 무엇인지 잘 모르겠습니다. 알려주시면 감사하겠습니다.

• AFM 파일은 어도비 폰트 메트릭스 파일(Adobe Font Metrics) 입니다. Adobe에서 배포한 파일인 것으로 보입니다. 2008-11-04 05:13:24에 처음으로 보고되었으며 2008-11-04 05:13:24에 마지막으로 보고되었습니다.

• 적절한 프로그램을 다운로드하여 AFM 파일을 열 수 있습니다.

• 어도비 폰트 메트릭스 파일이다. Adobe Font Metrics.

• 시그니처 정보가 없습니다.

• 연관 링크 #1: 첨부된 링크가 없습니다.

• 연관 링크 #2: 첨부된 링크가 없습니다.

• [2021-01-30 02:13:18] @p5yb34m + Additional DNS IOCs: 10afmercy4.com 8170ozone6.com d36f2offer1.com degift5.com

• [2020-10-28 19:28:14] @Cryptolaemus1 New #emotet Epoch 3 urls 1/2 //www.panoramafe.com/slabbing/bBkdFoF96m/ //www.enolil-loo.com/agillawood/CZafm/ //www.394509.com/biogenesis/ab/ //oluwatomiwa.com/mail.oluwatomiwa.com/T/ //mansa.com.vn/myographist/zRf6yPRec/ //asianprosource.com/verb/rdB6m/

• [2020-06-09 23:38:59] @malwaretracekr #Scam #Loan_Scam #대출사기 #JT친애 #JTChinae_bank h**p://61.227.116.125:30/ -> h**p://61.227.116.125:30/jt.apk #AS3462 Download app : jt.apk (JT친애저축은행) https://www.virustotal.com/gui/file/93edc54062804083cf6284766a585e15cc5a06def079eebc956e7c6a33aec6e4/detection … @kisa118 @ZeroCERT pic.twitter.com/Jq4taFmWGd

• [2020-05-22 15:04:45] @yvesago #phishing hxxp://ciamarketing.net/zimbrav.html 198.54.119.161 @Namecheap hosting with same post to #formbuddy for bashafm148 ping @Spam404 @PhishStats @malwrhunterteam @Malwaredev https://twitter.com/yvesago/status/1263183929294688256 …

• [2020-05-21 04:04:52] @yvesago #phishing hxxp://wh472604.ispot.cc/zimbrav.html 174.138.186.11 @interserver with post to #formbuddy for bashafm148 ping @Spam404 @PhishStats @malwrhunterteam @Malwaredev pic.twitter.com/y1u1aA0sJI

• [2020-03-12 21:23:02] @JAMESWT_MHT #formbook Sample https://app.any.run/tasks/69676e2c-6f89-463a-be79-1c26e03fc734 … IoCs /ariafm.gr/all/s.jpg /www.isome2018.com/fc0/?D81d7= wV89idqbHRpcFoTItadX8Fawj1IMZNana4aDiMk2A9MiiGPe+6SSsdLExoV6qldxgI5EZQ= = &uTuD= ApdlbN @malwrhunterteam @James_inthe_box @JayTHL

• [2020-02-22 00:12:12] @pmelson PHP script for use in RFI exploit: https://pastebin.com/G3JppCyw ..which loads Leafmailer payload from: https://pastebin.com/dLfh1etg

• [2020-02-15 02:05:18] @bartblaze LockBit ransomware seems to come up more. Sandbox runs: https://app.any.run/tasks/c2885073-12aa-4ac6-9525-3322c54fa595 … & https://capesandbox.com/analysis/12816/ Same functionalities as mentioned here (UAC bypasses etc.): https://twitter.com/albertzsigovits/status/1222851577440096256 … - extensive list of backup services to killl. Payment portal: lockbitks2tvnmwk.onion pic.twitter.com/BjpsafMpPH

• [2020-02-11 11:15:27] @pmelson Obfuscated PowerShell payload that drops #WinXRunPE. Smells like hagga to me. https://pastebin.com/6KjaFMiw Payload: https://www.virustotal.com/gui/file/d2c2ad642bda1e5284144b0208a8daa3f10c0921cd0332df80cbdd9893fe3339/detection …

• 보이스피싱, 불법촬영물, 랜섬웨어, 사이버 안보위협 등에 관련된 사안의 경우 다음과 같은 기관 및 단체의 도움을 받을 수 있습니다. 노모어랜섬(No More Ransom) 경찰청 사이버범죄 신고시스템 국가정보원 민원센터