벌새::Analysis
2010. 10. 10. 12:40
악성코드 유포 : CVE-2010-0806 취약점을 이용한 Dropper/Win32.Rshot 유포 (2010.10.10)
Internet Explorer 취약점 CVE-2010-0806을 이용한 국내 인터넷 사이트 변조는 올해 가장 많이 이용되는 방식으로, 이번에는 오피스 제품을 서비스하는 국내 소프트웨어 홈페이지 접속시 악성코드 유포가 이루어지고 있는 것을 확인하였습니다. [악성코드 유포 경로] h**p://www.han***.co.kr/js/common.js ㄴ h**p://www.518***.com/tj.html?zhizun ㄴ h**p://js.users.51.la/2571004.js ㄴ h**p://liu.caishen***.com/1/2.htm ㄴ h**p://liu.caishen***.com/1/ie.jpg ㄴ h**p://liu.caishen***.com/1/iee.jpg ㄴ h**p://xiazai.****..
