벌새::Analysis
2008. 7. 26. 23:27
I-Worm/Nuwar.V (AVG)
최근 해외 이메일을 통해 웜(Worm)이 활발하게 유포되고 있는 것으로 보입니다. 위와 같이 특정 유명인의 이름을 내세워 악의적으로 만들어진 인터넷 주소로 접속을 하게 만들어 악성코드를 다운로드 시키는 형태입니다. 특히 이전과 달라진 부분은 이전에는 특정 동영상을 위해 해당 사이트에서 제공하는 코덱류를 설치하게 한다면 이번의 경우에는 위와 같이 사용자에게 매우 친근한 Flash Player 아이콘을 내세워 올바르지 않은 버전이므로 업데이트를 하도록 유도하고 있습니다. 또한 악성코드 유포자가 실제 악성코드가 어느 정도 유포되는지 카운트(Counter)를 하면서 확산 정도를 파악하는 것을 확인할 수 있습니다. 실제 해당 웹사이트 접속을 하면 다음과 같은 악성코드를 다운로드 합니다. [00.html] Anti..