벌새::Analysis
2014. 6. 15. 22:10
mp3 파일로 위장한 asf 파일 재생시 애드웨어(Adware) 다운로드 주의 (2014.6.15)
오늘 이메일을 통해 해외 사이트에서 mp3 파일을 다운로드했는데 수상한 동작이 있다는 내용의 문의를 받아서 제공받은 mp3 확장자를 가진 파일을 살펴보았습니다. 제공받은 Ellie Goulding - Burn {2013-Single}.mp3 파일은 7.75MB 용량을 가지고 있으며, 일반적인 음악 재생 프로그램(※ 예시 : 알송(ALSong))을 통해 재생을 할 경우에는 재생 시간이 3분 35초로 표시되어 있습니다. 하지만 실제 재생시에는 여성의 목소리로 "You need webXvid codec to play this music track. Free download available in the readme file"이라는 문장만을 7초 가량 읽는 것 외에는 없습니다. 그래서 문제의 mp3 파일을 살펴..