벌새::Analysis
2011. 6. 22. 18:48
해외 가짜 백신 : Windows Clear Problems
해외에서 제작되어 유포되는 가짜 백신(FakeAV)은 이슈를 이용한 BlackHat SEO 기법을 이용하여 특정 사이트로 접속을 유도하거나, Java 취약점을 이용한 자동 감염을 시키는 방식 등 다양하게 유포되고 있습니다. 가짜 Microsoft Security Essentials 백신 발견 소식 (2010.5.10) 특히 작년에 발견된 마이크로소프트(Microsoft) MSE 보안 제품과 동일한 디자인으로 위장한 방식은 사용자의 눈을 속여 최종적으로 자신들이 원하는 가짜 백신을 설치하게 유도하여 유료 결제를 요구하고 있습니다. 이번에 살펴볼 최근의 해외 가짜 백신 설치 파일(MD5 : 160aca37129092cd7703f60d4a55b34b)을 통해 어떤 방식으로 전개가 이루어지는지와 감염시 정상적인..