본문 바로가기

Win32:Trojan-gen

벌새::Analysis 2016. 3. 23. 14:25 악성 매크로가 포함된 RTF, DOC 문서 메일 유포 주의 (2016.3.23) 최근 Dridex Botnet을 이용한 악성 이메일 유포가 기승을 부리고 있는 가운데 또 다시 국내에서 악성 매크로(Macro)가 포함된 RTF, DOC 문서가 첨부된 이메일이 스팸 메일 차단 솔루션을 우회하여 전파된 부분을 확인하였습니다. 스팸 메일에 첨부된 JS 스크립트 파일을 통한 Locky 랜섬웨어 감염 주의 (2016.3.17) Invoice 악성 메일에 첨부된 MS Word 매크로 악성코드 유포 주의 (2016.3.18) 일반적으로 Dridex 계열은 감염에 성공할 경우 금융 정보 탈취, 추가적인 악성 파일 다운로드, 랜섬웨어(Ransomware) 행위, 백신 무력화, 감염된 PC 정보 유출 등의 악의적 행위를 수행할 수 있습니다. 메일 제목 : Urgent: F750944 ACCSYS TEC..
벌새::Analysis 2011. 12. 19. 12:46 국내 악성코드 : 프리무비s 1.0 휴일을 이용하여 국내에서 제작된 검색 도우미 KeyPack 1.0 프로그램을 통해 추가적인 프로그램이 배포되는 것이 확인되었으며, 이로 인해 어떤 종류의 프로그램이 설치되는지 여부와 관련 정보를 살펴보도록 하겠습니다. 검색 도우미 : KeyPack 1.0 (2011.12.18) 당시 KeyPack 1.0 프로그램이 설치된 환경에서 시스템 시작시마다 특정 외부 서버와 연결되어 제휴 프로그램을 체크한다는 부분을 언급한 적이 있습니다. 해당 업데이트를 통해 추가 다운로드될 수 있는 설치 파일(MD5 : f7418f1d3ee52c57d29b5bfa8c6d0344)은 웹하드 홍보 목적으로 제작된 "프리무비s 1.0" 프로그램을 설치하며, 사용자 몰래 추가적인 다운로드를 시도하는 것을 확인할 수 있습니다. 참고로 ..
벌새::Security 2011. 8. 10. 11:31 avast! 오진 : 네이트온(NateOn) 메신저 네이트 메일함 - MailViewer.exe (2011.8.10) 해외 avast! 보안 제품에서 국내 최대 메신저 네이트온(NateOn) 메신저에서 제공하는 네이트 메일함(어플리케이션 메일함)의 실행 파일 MailViewer.exe(Nate ON Mail Viewer)를 Win32:Trojan-gen 진단명으로 오진하여 설치 및 실행을 차단하는 것을 확인하였습니다. ■ 진단명 : Win32:Trojan-gen ■ avast! 바이러스 패턴 : 110809-1 ■ 진단 파일 경로 및 파일명 : C:\Users\(사용자 계정)\AppData\Local\SK Communications\NATEON\Addin\D8558182-2209-4DBC-BFDF-500ED12625BF\MailViewer.exe ■ 진단 파일 MD5 : 7ec3f22fc7b75744c2b00b669b0..

티스토리툴바