UDP Flood 사이트 공격 도구 변조 주의
벌새::Security
해당 변조 파일에 대해서는 안철수연구소(AhnLab) 보안 제품에서 Win32/Parite (VirusTotal : 40/41) 진단명으로 진단을 하고 있습니다. 하지만 문제점은 이런 공격 도구는 일반적으로 보안 제품에서 진단을 한다고 생각하는 사용자로 인하여 실행시 보안 제품의 실시간 감시를 OFF한 상태로 변경하여 실행을 하는 경향이 매우 강할 것으로 보입니다.
해당 Win32/Parite 바이러스의 경우 감염시 exe 파일 등 PE 파일을 모두 감염시켜 시스템을 파괴하는 것으로 감염시 피해가 큰 것으로 알려져 있습니다.
해당 Usp10.dll(MD5 : 454bf00c297b8dbb6ee67c526e722de7) 파일은 하우리 바이로봇(Hauri ViRobot) 보안 제품에서 Trojan.Win32.PSWWow.159744.J (VirusTotal : 31/42) 진단명으로 진단을 하고 있는 악성코드입니다.
해당 파일의 내부 정보를 살펴보면 중국 서버로 온라인 게임 와우, 미르의 전설 관련 계정 정보를 탈취할 것으로 보입니다.
아마 중국에서 제작된 온라인 게임 계정 탈취용 악성코드에 포함된 파일을 이용하거나 누군가가 악의적으로 포함했을 가능성도 존재합니다.
이처럼 사이트 공격을 한다는 목적하에 무조건 공개된 프로그램을 보안 제품의 경고를 무시하고 사용할 경우 공격 받는 서버만 피해를 보는 것이 아니라 자기 자신도 피해를 볼 수 있으므로 주의하시기 바랍니다.
'벌새::Security' 카테고리의 다른 글
| Kaspersky 오진 : Trojan-Spy.HTML.Fraud.gen (2010.3.6) (5) | 2010.03.06 |
|---|---|
| 자동 연장 결제와 의무 사용 기간을 가진 돈벌이용 프로그램 (2) | 2010.03.05 |
| UDP Flood 사이트 공격 도구 변조 주의 (1) | 2010.03.05 |
| FBI 2Ch 사이버 공격 수사 검토 중? (10) | 2010.03.04 |
| [소식] Mariposa Botnet C&C 서버 운영자 검거 (0) | 2010.03.04 |
| Microsoft Windows 제로데이 취약점 : Microsoft Security Advisory (981169) - Vulnerability in VBScript Could Allow Remote Code Execution (2) | 2010.03.02 |
댓글을 달아 주세요
아니까따
저는 비교해보니 변조안된거군요 휴유
md5값이 정상...