FsquirtCPLPoC

Fsquirt.exe Windows 바이너리는 현재 작업 디렉터리에서 bthprops.cpl이라는 제어판 애플릿(CPL)을 로드하려고 시도합니다. bthprops.cpl이 fsquirt.exe와 함께 있으면 바이너리는 이를 로드하고 DLLMain에서 MessageBox를 실행합니다.

이 PoC 코드는 fsquirt.exe가 로드할 수 있는 악성 bthprops.cpl 파일을 생성합니다. 포함된 build.sh 스크립트가 CPL 모듈을 컴파일해 줍니다.