본문 바로가기

벌새::Analysis

벌새::Analysis 2008. 8. 30. 19:33 티스토리(Tistory) 유입경로를 통한 악성코드 유포 (1) 최근 티스토리의 유입경로 로그를 보시면 수상한 해외 블로그 또는 웹사이트에서 접속한 흔적을 심심찮게 확인할 수 있습니다. 이는 로봇을 통한 특정 검색어를 통해 자동으로 검색되어져서 접속을 하는 것으로 보입니다. nccyvjqe.tigblog.org bfdovkay.tigblog.org 특히 접속 주소가 위와 같이 수시로 변경되면서 접근하는 것을 확인할 수 있습니다. 이러한 주소에 접속을 통해 어떤 활동을 하는지 살펴보겠습니다. 해당 주소는 특정 블로그로 연결이 되며 해외 유명 연예인의 음란 비디오를 다운로드 할 수 있는 것처럼 위장하여 악성코드가 포함된 파일을 다운로드하게 하고 있습니다. 실제 파일을 다운로드하기 위해 클릭을 할 경우 특정 웹사이트로 연결되어 최근 Zlob Family를 사용자 컴퓨터에 ..
벌새::Analysis 2008. 8. 23. 12:02 Spam 이메일 - Paris Hilton 최근 세계적인 트레블 메이커 Paris Hilton양의 사진을 이용한 악성코드 유포 목적의 스팸 이메일 수신이 늘어가고 있는 것 같습니다. 이메일의 내용은 Paris Hilton 사진을 게시하고 아래 링크를 통해 비디오 클립을 보기 위한 video.exe 파일을 설치하도록 유도하고 있습니다. Antivirus Version Last Update Result AhnLab-V3 2008.8.21.0 2008.08.22 - AntiVir 7.8.1.23 2008.08.22 TR/Crypt.XPACK.Gen Authentium 5.1.0.4 2008.08.23 - Avast 4.8.1195.0 2008.08.22 - AVG 8.0.0.161 2008.08.22 I-Worm/Nuwar.V BitDefender 7..
벌새::Analysis 2008. 8. 21. 01:20 피싱(Phishing) 메일 : Lloyds TSB Bank Electronic Banking Customer 오늘 확인한 이메일 중에 영국에 위치한 "Lloyds TSB Bank" 은행에서 발송한 것처럼 꾸며진 피싱(Phishing) 이메일을 발견하였습니다. 해당 이메일을 확인하는 순간 F-Secure 보안 제품이 Trojan-Spy.HTML.Fraud.gen 진단명으로 진단하는 모습을 확인할 수 있었습니다. [DocTemp0.html] Antivirus Version Last Update Result AhnLab-V3 2008.8.19.0 2008.08.20 - AntiVir 7.8.1.23 2008.08.20 - Authentium 5.1.0.4 2008.08.20 - Avast 4.8.1195.0 2008.08.20 - AVG 8.0.0.161 2008.08.20 - BitDefender 7.2 2008...
벌새::Analysis 2008. 8. 19. 17:15 Kaspersky 오진 - Trojan-Banker.Win32.Banker.uxd Kaspersky 엔진이 현재 시간 국내 무료 악성코드 치료 프로그램 PCFree 실행 파일을 오진하고 있는 것을 확인하였습니다. [Kaspersky의 이전 PCFree 오진 살펴보기] 2008/08/05 - [벌새::Analysis] - Kaspersky 오진 - Trojan-Banker.Win32.Banker.sek 8월 초에도 Trojan Banker류로 오진한 적이 있었으며, 또 다시 유사한 진단명으로 오진을 한 것으로 보입니다. [PCFree.exe] Antivirus Version Last Update Result AhnLab-V3 2008.8.19.0 2008.08.19 - AntiVir 7.8.1.23 2008.08.19 - Authentium 5.1.0.4 2008.08.19 - Avas..
벌새::Analysis 2008. 8. 18. 10:39 스팸(Spam) 이메일 - BREAKING news 최근 해외 방송국이나 유명인의 동영상을 보도록 유도하는 유형의 스팸성 악성코드가 내재된 이메일이 눈에 많이 띕니다. 이번 이메일 역시 Breaking news 라는 제목을 통해 특정 TV 영상을 볼 수 있다는 링크를 제시하고 있습니다. hxxp://www.molxxxxxxva.com/1.html - hxxp://www.molxxxxxxva.com/install.exe (MD5 : 84dc5bd45775504f395569fe51b5f6f6) - hxxp://79.135.167.18/antivir -> hxxp://79.135.167.18/antivir/check/scaner.exe (MD5 : 84dc5bd45775504f395569fe51b5f6f6) * 해당 링크는 컴퓨터를 감염시킬 수 있으므로 주의하..
벌새::Analysis 2008. 8. 14. 00:23 스팸(Spam) 이메일 - msnbc.com 최근 CNN.com에서 보낸 것으로 위장한 스팸 이메일이 있었습니다. 이번에는 미국 유명 방송국 msnbc.com으로 위장하여 보내진 스팸 이메일이 발견되었습니다. 마이크로소프트사가 AOL 업체를 인수하였다는 뉴스 제목으로 위장하여 이메일을 수신한 사람들이 클릭하게 만드는 사회공학적 방식을 이용하고 있습니다. 해당 이메일에서 제공하는 몇 가지 링크 중 맨 상단의 링크를 클릭할 경우 실제 이메일에 나와 있는 링크가 아닌 다음과 같은 링크로 연결됩니다. 해당 링크는 CNN Video 웹사이트로 꾸며진 사이트입니다. 해당 사이트에서는 제공되는 비디오를 보기 위해 Flash Player 파일을 다운로드하게 구성되어 있습니다. [up.html] Antivirus Version Last Update Result A..
벌새::Analysis 2008. 8. 10. 01:13 스팸(Spam) 이메일 - CNN.com 해외에서 새로운 스팸 메일이 출현했다는 소식입니다. 해당 이메일은 미국 방송국 CNN이 발송한 것처럼 위장하여 이메일을 받은 사용자가 클릭을 유도하게 하고 있습니다. 실제 이메일의 링크를 클릭하면 CNN 웹사이트로 꾸며진 주소로 이동하여 CNN Video를 보기 위하여 Flash Player를 설치하도록 요구하고 있습니다. hxxp://88.xx.xxx.31/cnn.html - hxxp://88.xx.xxx.31/adobe_flash.exe 해당 악성코드는 유명 방송국으로 위장하였기에 많은 피해가 예상됩니다.(영어권에서나..) [cnn.html] Antivirus Version Last Update Result AhnLab-V3 2008.8.9.0 2008.08.08 - AntiVir 7.8.1.19 2..
벌새::Analysis 2008. 8. 8. 14:55 AhnLab SpyZero 오진 : Win-Dropper/Rogue.SystemDoctor.685056 안철수연구소(AhnLab) SpyZero 보안 제품이 2008.08.08.00 엔진에서 오진을 하고 있는 것을 확인하였습니다. ● 오진명 : Win-Dropper/Rogue.SystemDoctor.685056 (AhnLab SpyZero)● 자세한 내용 : http://kr.ahnlab.com/info/smart2u/virus_detail_18856.html 참고로 해당 진단은 해외 허위 보안제품 System Doctor 관련 진단을 목적으로 추가된 진단임을 알 수 있습니다. 이번 오진에 포함된 부분은 프로그램 폴더에 설치된 다양한 정상적인 응용 프로그램의 파일과 레지스트리를 악성코드로 진단하고 있습니다. [오진 대상 프로그램] 2BrightSparks HashOnClick : MD5 파일 프로그램 a-..

티스토리툴바