벌새::Analysis
2017. 3. 25. 14:51
mp4 동영상으로 위장한 MBR 변조 악성 파일 유포 주의 (2017.3.25)
최근에 토렌트(Torrent) 파일 공유 서비스를 통해 동영상 파일(.mp4)처럼 확장명을 조작한 악성 실행 파일(.exe)이 유포된다는 제보와 함께 실행 시 Master Boot Record (MBR) 변조를 통해 시스템 부팅에 실패하도록 하는 악의적인 행위가 있기에 살펴보도록 하겠습니다. English.srt :: 영어(English) 자막 파일 Fabricated.City.2017.HDRip.1080p.eXe.mp4 :: RIGHT-TO-LEFT OVERRIDE (RLO) 방식으로 유니코드 확장명 조작이 이루어진 악성 실행 파일 Fabricated.City.2017.HDRip.1080p.eXe.nfo :: 동영상 릴리즈 정보 파일 poster.jpg :: 조작된 도시 영화 포스터 사진 파일 제보해준..