본문 바로가기

벌새::Analysis

Spam 이메일 - Full mp3 Paris Hilton


Paris Hilton 관련 악성코드 유포를 위한 Spam 이메일입니다.

흥미로운 비디오를 감상하도록 해당 이메일에서 제공하는 링크를 통해 YouTube처럼 위장된 웹사이트로 사용자를 유도하고 있습니다.


[pornwvideo3u96.exe]

Antivirus Version Last Update Result
AhnLab-V3 2008.10.3.0 2008.10.02 -
AntiVir 7.8.1.34 2008.10.02 -
Authentium 5.1.0.4 2008.10.02 -
Avast 4.8.1248.0 2008.10.02 -
AVG 8.0.0.161 2008.10.03 -
BitDefender 7.2 2008.10.03 -
CAT-QuickHeal 9.50 2008.10.03 (Suspicious) - DNAScan
ClamAV 0.93.1 2008.10.02 -
DrWeb 4.44.0.09170 2008.10.02 -
eSafe 7.0.17.0 2008.10.02 Suspicious File
eTrust-Vet 31.6.6126 2008.10.03 -
Ewido 4.0 2008.10.02 -
F-Prot 4.4.4.56 2008.09.30 -
F-Secure 8.0.14332.0 2008.10.03 -
Fortinet 3.113.0.0 2008.10.02 -
GData 19 2008.10.03 -
Ikarus T3.1.1.34.0 2008.10.03 -
K7AntiVirus 7.10.481 2008.10.02 -
Kaspersky 7.0.0.125 2008.10.03 -
McAfee 5397 2008.10.02 -
Microsoft 1.4005 2008.10.03 TrojanDownloader:Win32/Cbeplay.I
NOD32 3491 2008.10.03 a variant of Win32/Kryptik.V
Norman 5.80.02 2008.10.02 -
Panda 9.0.0.4 2008.10.03 -
PCTools 4.4.2.0 2008.10.02 -
Prevx1 V2 2008.10.03 -
Rising 20.63.62.00 2008.09.28 -
SecureWeb-Gateway 6.7.6 2008.10.03 Trojan.Dldr.LooksLike.JKJG
Sophos 4.34.0 2008.10.03 Mal/EncPk-DA
Sunbelt 3.1.1668.1 2008.09.24 -
Symantec 10 2008.10.03 -
TheHacker 6.3.1.0.099 2008.10.03 -
TrendMicro 8.700.0.1004 2008.10.03 -
VBA32 3.12.8.6 2008.10.02 -
ViRobot 2008.10.2.1403 2008.10.02 -
VirusBuster 4.5.11.0 2008.10.02 -
Additional information
File size: 86528 bytes
MD5...: 0946b8387a11183395efd4ed96b19c55
SHA1..: 9fe662eb288cd5fd997c468f8d25e3c70f5b205b


해당 악성코드는 특정 호스트와 연결되어 해외 허위 보안제품을 추가적으로 설치하도록 유도하고 있는 것으로 보입니다.