본문 바로가기

FXSST.dll

벌새::Analysis 2011. 5. 29. 18:57 네이트온(NateOn) 메신저 악성코드 : teng.exe (2011.5.29) 네이트온(NateOn) 메신저를 이용한 특정 URL 주소 전송을 통해 해당 링크에 접속한 사용자 중 Internet Explorer 취약점, Adobe Flash Player 취약점이 존재할 경우 자동으로 감염을 유발하는 유포가 확인되었습니다. 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 네이트온(NateOn) 메신저 악성코드 : adjku.exe (2011.4.17) 해당 유포자는 기존에 동일한 방법으로 악성코드를 유포한 자로 추정되며, 해당 링크에 접속할 경우 자극적인 여성 사진을 제시하는 공통점이 있습니다. 해당 악성 URL 소스를 확인해보면 외형적으로 여성 사진만 노출이 이루어지며, 악성 iframe을 통해 Adobe Flash Player 취약점을 이용한 1...
벌새::Analysis 2011. 4. 17. 13:04 네이트온(NateOn) 메신저 악성코드 : adjku.exe (2011.4.17) 국내 네이트온(NateOn) 메신저 쪽지 등을 통하여 유포되는 악성 링크(URL)를 클릭할 경우 외형적으로는 여성 사진이 노출되지만, 보안 패치가 제대로 이루어지지 않은 취약한 PC의 경우 자동으로 감염되는 악성코드 유포 행위가 발견되고 있습니다. 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 해당 악성코드 유포는 기존의 g123.exe 파일 유포자와 동일하며 사진 교체와 보안 제품 진단 우회를 목적으로 계속적인 변종을 제작하고 있는 것으로 보입니다. [악성코드 유포 경로] h**p://www.hsgdh***.com :: 쪽지에서 제시되는 링크(URL) h**p://www.hsgdh***.com/1.html ㄴ h**p://www.hsgdh***.com/k.js ㄴ h*..
벌새::Analysis 2011. 4. 10. 19:30 네이트온(NateOn) 메신저 악성코드 : g123.exe (2011.4.10) 최근 네이트온(NateOn) 메신저를 이용하여 특정 링크를 친구에게 전달하여 해당 링크를 클릭한 사용자의 PC 환경이 보안 패치가 제대로 이루어지지 않은 경우 자동으로 감염되는 방식에 대해 살펴보도록 하겠습니다. 특히 이번 시간에는 네이트온 악성코드 감염시 어떤 악의적인 동작이 발생하는지 여부와 Internet Explorer 웹 브라우저가 정상적으로 동작하지 않아서 인터넷이 되지 않는 문제를 수동으로 해결할 수 있는 임시 해결책을 소개해 드리겠습니다. 보안 취약점을 이용한 게시판 유도형 네이트온(NateOn) 메신저 악성코드 (2011.1.17) 보안 취약점을 이용한 네이트온 악성코드 유포에 대한 부분은 기존의 내용을 참고하시기 바랍니다. [악성코드 유포 경로] h**p://xind***.com/1.h..

티스토리툴바