벌새::Analysis
2016. 1. 6. 18:59
악성 iFrame 코드가 추가된 오래된 Excel 문서 (2016.1.6)
2015년 12월 다수의 Excel 문서가 포함된 압축 파일을 첨부하여 메일 문의가 들어왔고, 내용인즉 국내 모 Excel 커뮤니티의 강좌 게시판에 등록된 Excel 문서를 다운로드했는데 다수의 백신에서 진단하기에 국내 보안 업체와 저에게 문의를 하신 듯합니다. 해당 커뮤니티를 살펴보면 2013년 4월경 바이러스에 감염된 파일로 인하여 강좌 게시판을 임시 폐쇄한다는 공지를 확인할 수 있었습니다. 첨부 파일로 수신된 Excel 문서(AhnLab V3 : HEUR/Iframe, 알약(ALYac) : Trojan.Iframe.LI, Kaspersky : Trojan.HTML.IFrame.ej)를 확인해보면 함수 관련된 문서이며 테스트 당시에는 문서를 오픈한다고 악의적인 행위는 발견되지 않고 있습니다. h**p..
