벌새::Analysis
2010. 7. 21. 10:54
MSN 메신저 악성코드 : 24442498736-JPG-www.facebook.com.exe (2010.7.21)
마이크로소프트(Microsoft)사에서 서비스하는 MSN 메신저를 통해 해외에서 유포하는 것으로 추정되는 단축 URL 링크를 통해 24442498736-JPG-www.facebook.com.exe 악성 파일이 국내에서도 유포되고 있다는 소식입니다. [악성코드 유포 경로] h**p://is.gd/*****?=www.facebook.com/photo.php - h**p://64.***.120.**/24442498736-JPG-www.facebook.com.exe 유포 방식은 MSN 메신저를 이용하여 해외의 정상적인 단축 URL 링크를 제시하여 해당 링크를 클릭할 경우 좌측 그림과 같은 그림판 아이콘으로 위장한 악성 파일을 다운로드하도록 구성된 것으로 보입니다. 현재 단축 URL 제공 업체에서는 해당 링크를 ..