Phụ lục: Phân tích mã độc
Mã độc số 1: Thu thập thông tin các giao dịch SWIFT (Hiệp hội viễn thông liên ngân hàng và tài chính quốc tế)
Hàm băm MD5: 0abdaebbdbd5e6507e6db15f628d6fd7
Đường dẫn phát hiện: C:\MSO10\fltmsg.exe
Thời điểm phát hiện: 18/08/2016 lúc 23:44:21
Kích thước file: 90'112...