벌새::Analysis
2008. 11. 13. 11:19
Spam 이메일 - Contract of settlements
11월 11일 접수된 악성코드를 포함한 이메일입니다. 특정 계약과 관련하여 일부 수정된 사항이 있다며 첨부된 파일을 동작하도록 유도하고 있습니다. 특히 해당 Contract.zip 압축 파일에 비밀번호(contract)를 입력하여 보안 제품에서 1차적으로 진단하는 것을 우회하고 있는 것으로 보입니다. 압축을 푼 파일은 Contract.exe 워드 문서로 위장하고 있으며, 신뢰도를 위해 Sun Microsystems의 Java 관련 파일로 표기하고 있습니다. [Contract.exe] Antivirus Version Last Update Result AhnLab-V3 2008.11.13.0 2008.11.12 - AntiVir 7.9.0.31 2008.11.12 Worm/Autorun.scj Authent..