벌새::Life
2009. 9. 22. 03:10
악성코드 감염 이야기 : Win32/P2P.worm.133120
오랜만에 컴퓨터가 악성코드에 감염된 이야기를 하나 하겠습니다. MSN 메신저를 통해 특정 해외 사이트 도메인이 유포되면서 이에 대한 인터넷 상의 질문을 확인하던 중 실제 컴퓨터가 악성코드에 감염되는 일이 있었습니다. 해당 사이트의 특징은 접속시 그림과 같이 검은색 바탕에 Flash로 제작된 로딩 화면만 반복적으로 재생이 되는 형태로 구성되어 있으며, 사용자 컴퓨터에 Java SE Runtime Environment (JRE)이 설치된 경우에는 시스템 트레이 상에서 동작하는 모습을 볼 수 있습니다. 처음에는 단순히 아무것도 존재하지 않으며, 해당 페이지 소스를 확인하여도 로딩 관련 Flash 관련 swf 파일(정상 파일)만 확인하였기에 무심코 넘어갔습니다. 그렇게 접속 후, 약 10분 남짓한 시간에 우연히..