본문 바로가기

vip2010-0818

벌새::Analysis 2017. 4. 15. 21:31 네이버 지식인 첨부 파일로 유포된 DDoS 악성코드 주의 (2017.4.15) 2017년 4월 15일 오후 4시 15분경 네이버 지식인에 마인크래프트(Minecraft) 노더스 관련 파일을 EGG 압축 파일로 첨부하여 질문글을 올렸기에 매우 의심이 가서 간단하게 살펴보았습니다. 신노더스.egg 압축 파일 내부에는 노더스.exe 실행 파일이 동봉되어 있으며, 게시자는 반드시 관리자 권한으로 실행하도록 유도하고 있습니다. 노더스.exe (SHA-1 : 300f7943545a27eadcdb58e63392feabd59d845b - AhnLab V3 : Win-Trojan/Scar.109568.U) 노더스.exe 파일 속성값을 확인해보면 중국(China)에서 제작된 툴로 생성된 것으로 보이는 일명 서버(Server) 파일임을 알 수 있습니다. 생성 파일 및 진단 정보 C:\Windows\S..
벌새::Analysis 2012. 7. 31. 23:52 티진요 카페를 이용한 악성코드 유포 주의 (2012.7.31) 여성 걸그룹 티아라의 집단 왕따 사건으로 사회적 이슈가 되어 개설된 "티진요(티아라에게 진실을 요구합니다)" 카페를 이용하여 악성 파일을 집중적으로 유포하는 행위가 확인되었습니다. ▷ 여성 걸그룹 티아라 이슈를 이용한 백도어(Backdoor) 유포 주의 (2012.7.31) 참고로 티아라 이슈를 이용한 악성코드 유포 사례 중에는 특정 무료 도메인으로 접속을 유도하여 마이크로소프트(Microsoft)사에서 제공되는 파일처럼 위장한 백도어(Backdoor) 유포에 대해 소개한 적이 있었습니다. 해당 유포자는 2012년 7월 30일~31일 2일간에 걸쳐 다양한 게시물을 통해 그림과 같은 형태로 3종의 악성 파일에 대한 링크를 게시하고 있습니다. h**p://180.***.114.***:**/%eb%b0%95%..

티스토리툴바