벌새::Analysis
2008. 5. 23. 20:59
Win32:Zlob-CBY (Avast)
이전에도 언급한 음란물을 보기 위해 설치를 유도하는 악성코드는 일반적으로 이메일을 통해 유포되거나 이번에 소개하는 것과 같이 특정 웹사이트를 구성하여 유포하는 방식이 있습니다. 이메일을 통한 악성코드 분석 보기 : http://hummingbird.tistory.com/235 해외 유명 동영상 공유 서비스 유튜브(YouTube)와 유사한 형태로 웹사이트를 갖추고 음란물 동영상을 서비스하는 해외 사이트들이 은근히 있습니다. 해당 사이트에서 제공하는 특정 동영상을 보도록 호기심을 자극하여 클릭을 하면 다음과 같은 화면을 출력합니다. 해당 비디오의 ActiveX 객체가 오류가 발생하여 비디오를 플레이하기 위해서는 추가적으로 제공되는 파일을 다운로드 하여 설치하라는 메시지가 나옵니다. 실제 다운로드된 파일의 모..