벌새::Analysis
2010. 4. 26. 11:43
네이트온(NateOn) 메신저 악성코드 : dnosfu.rar (2010.4.26)
국내 네이트온(NateOn) 메신저를 통하여 해킹된 계정을 통한 친구 목록에 등록된 다수의 메신저 사용자에게 악성 링크가 포함된 메시지를 전달하여 dnosfu.rar 압축 파일을 다운로드시키는 악성코드를 유포하고 있으므로 주의가 요구됩니다. [악성코드 유포 경로] h**p://www.loo*****.com - h**p://www.ayuorn***.com/******/dnosfu.rar (dnosfu.exe) 해당 악성 링크를 통해 최종적으로 다운로드되는 dnosfu.rar 파일은 Internet Explorer 8에서 제공되는 SmartScreen 필터에서 안전하지 않은 다운로드로 등록된 악성 도메인으로 1차적인 차단이 이루어지고 있습니다. 다운로드된 압축 파일 내부에는 dnosfu.exe 파일(RAR ..