본문 바로가기

JS:Downloader-QJ

벌새::Analysis 2010. 11. 20. 20:32 악성코드 유포 : Microsoft 다중 취약점을 이용한 온라인 게임 계정 탈취 (2010.11.20) 주말을 이용하여 어김없이 국내 웹하드 서비스에 접속할 경우 마이크로소프트(Microsoft)사의 보안 취약점을 이용한 악성코드 유포가 이번 주에도 확인이 되고 있습니다. 이번에 확인된 사례는 기존에 알려진 보안 취약점을 이용한 악성 스크립트 및 최근 알려진 제로데이(0-Day) 보안 취약점을 이용한 것으로 추정되므로 Windows + Internet Explorer 사용자들은 매우 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.*d*w*.com/./main/./js/httpRequest.js ㄴ h**p://114.***.87.***/id.asp ㄴ h**p://114.***.87.***/help.asp ㄴ h**p://121.***.145.***/w3c/ad.exe ㄴ h**p://11..
벌새::Analysis 2010. 4. 22. 18:00 천리안 영화관 악성코드 유포 주의 (2010.4.22) 국내 데이콤에서 운영하는 대형 포털 사이트 천리안(CHOL) 영화관 사이트에서 악성코드가 유포되고 있으므로 주의하시기 바랍니다. [긴급] 천리안 사이트에 악성코드가!...이용자 감염주의! (2010.4.22) 해당 유포는 오늘 오전에 언론 기사로 공개되었지만, 현재 시간에 여전히 수정이 되지 않고 계속적으로 유포되고 있으므로 사이트 명칭을 공개합니다. [악성코드 유포 경로] h**p://movie.****.com/common/**/ajax.js - h**p://140.***.39.**/inc/top.asp (avast! : JS:Downloader-QJ) -> h**p://61.***.1.**/css/isa.exe (Kaspersky : Trojan-GameThief.Win32.Magania.dcnf) ..

티스토리툴바