벌새::Analysis
2011. 10. 29. 21:57
hta 파일을 이용한 일본 성인 팝업 광고 주의 (2011.10.29)
오랜 전부터 스팸 메일(Spam Mail) 등을 통해 일본 성인 사이트 홍보를 목적으로 제작된 팝업 광고가 국내 인터넷 사용자들에게 불편을 유발하고 있는 것이 확인되고 있습니다. HTA 파일을 이용한 성인팝업 악성코드 (2009.12.28) 2009년경 알려진 내용과 큰 차이는 없지만 최근 유포되는 hta 확장자 파일을 이용한 감염 과정과 문제 해결 방법에 대해 자세하게 살펴보도록 하겠습니다. 스팸 메일 등을 통해 사용자가 특정 URL 링크를 통해 일본 성인 사이트에 접속하여 성인 동영상을 감상할 목적으로 사이트에서 제시하는 절차를 따를 경우 다음과 같은 hta 확장자 파일을 다운로드하게 됩니다. 해당 4cc4.hta(MD5 : e26043f79adccd87c33980bf003b3180) 파일에 대하여 ..