본문 바로가기

Win-Trojan/Scar.109568.U

벌새::Analysis 2017. 4. 15. 21:31 네이버 지식인 첨부 파일로 유포된 DDoS 악성코드 주의 (2017.4.15) 2017년 4월 15일 오후 4시 15분경 네이버 지식인에 마인크래프트(Minecraft) 노더스 관련 파일을 EGG 압축 파일로 첨부하여 질문글을 올렸기에 매우 의심이 가서 간단하게 살펴보았습니다. 신노더스.egg 압축 파일 내부에는 노더스.exe 실행 파일이 동봉되어 있으며, 게시자는 반드시 관리자 권한으로 실행하도록 유도하고 있습니다. 노더스.exe (SHA-1 : 300f7943545a27eadcdb58e63392feabd59d845b - AhnLab V3 : Win-Trojan/Scar.109568.U) 노더스.exe 파일 속성값을 확인해보면 중국(China)에서 제작된 툴로 생성된 것으로 보이는 일명 서버(Server) 파일임을 알 수 있습니다. 생성 파일 및 진단 정보 C:\Windows\S..
벌새::Analysis 2016. 12. 10. 18:26 스타크래프트(Starcraft) 무설치 버전에 숨어있는 백도어(Backdoor) 주의 (2016.12.10) 여전히 많은 사랑을 받고 있는 스타크래프트(Starcraft) 게임을 무설치 버전을 이용하여 사용자 몰래 백도어(Backdoor)를 설치하여 좀비 PC로 만드는 행위가 여전히 발견되고 있기에 2016년 하반기에 유포된 사례를 통해 확인해 보도록 하겠습니다.(※ 관련 파일을 제공해주신 바이러스 제로 시즌 2 보안 카페 회원님께 감사드립니다.) 배포된 압축 파일 내부에는 대부분 2009년경 생성된 파일들이 존재하며, 이 중에서 스타크래프트(Starcraft) 실행 파일(StarCraft.exe)과 시디키 바꾸기.exe 파일이 2016년 9월과 11월에 수정된 것을 발견할 수 있습니다. 1. StarCraft.exe (SHA-1 : 63ce65353997b71c71869cd1cb812ff9dabb058e - ..
벌새::Analysis 2015. 10. 4. 19:50 홍어.exe 악성 파일을 다운로드 시도하는 국내 백도어(Backdoor) 주의 (2015.10.4) 최근 블로그 또는 P2P와 같은 신뢰할 수 없는 경로를 통해 게임 등의 프로그램을 다운로드하여 설치하는 과정에서 사용자 몰래 악성코드가 함께 설치되어 지속적으로 다양한 악성 파일을 다운로드하는 사례가 확인되어 수집된 감염 로그(Log) 정보를 기반으로 간단하게 살펴보도록 하겠습니다. 특히 감염된 PC 환경에서 지속적으로 "홍어.exe / 홍어_se.exe" 파일(알약(ALYac) : Gen:Variant.Kazy.735886) 또는 욕설이 포함된 실행 파일을 다운로드하는 특징을 가지고 있으며, 다수의 광고창 자동 생성 및 게임 방송을 진행하는 BJ 소리가 나는 증상이 발생한다는 정보도 있습니다. 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 마인크래프트(Minecr..
벌새::Analysis 2015. 7. 6. 20:35 마인크래프트(Minecraft)로 위장한 백도어(Backdoor) 유포 주의 (2015.7.6) 최근 정체를 알 수 없는 악성코드에 감염된 PC에서 아프리카TV 게임 방송이 흘러나오는 등의 문제에 대해 언급한 적이 있었습니다. 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 관련 정보를 통해 찾아낸 다양한 변종 악성 파일을 통해 Ec0nomist님이 제보해주신 실제 유포 방식과 관련 정보를 추가적으로 살펴보도록 하겠습니다. 대표적인 유포처는 네이버(Naver) 블로그에 작성된 마인크래프트(Minecraft) 게임 관련 첨부 파일을 이용하고 있으며, 해당 게시글은 2015년 1월 하순경에 작성되어 있습니다. 1. (비정품&정품)Minecraft+Launcher.exe 악성 파일 정보 Server.exe (SHA-1 : b5fb93603b09030a22d80ab0e..
벌새::Analysis 2015. 6. 30. 16:21 게임 방송 소리가 나오는 백도어(Backdoor) 악성코드 주의 (2015.6.30) 2014년경부터 컴퓨터를 사용하는 과정에서 아프리카TV에서 게임 방송하는 목소리, 광고/음악/마우스 소리 등이 흘러나오는 증상에 대한 네이버 지식인 질문이 심심찮게 발견되고 있었습니다. 인터넷 방송 소리가 나오는 문제 (2014.8.20) 관련된 질문에 대해 처음에는 사용자 몰래 설치된 광고 프로그램으로 인한 문제로 의심하여 정보를 수집하고 있던 중 가장 신뢰할 수 있는 정보를 기반으로 추적을 해보았습니다. 사용자의 동작과는 무관하게 컴퓨터에서 소리가 발생하는 PC의 볼륨 믹서 정보를 확인해보면 사운드를 출력하는 MSN 메신저 아이콘으로 위장한 파일(syayy.exe, nflxf.exe) 또는 "사용할 수 없는 이름"이라는 항목으로 표시되는 특징이 있습니다. 그러던 중 최근 관련 증상으로 문의가 들어와서..
벌새::Analysis 2012. 7. 31. 23:52 티진요 카페를 이용한 악성코드 유포 주의 (2012.7.31) 여성 걸그룹 티아라의 집단 왕따 사건으로 사회적 이슈가 되어 개설된 "티진요(티아라에게 진실을 요구합니다)" 카페를 이용하여 악성 파일을 집중적으로 유포하는 행위가 확인되었습니다. ▷ 여성 걸그룹 티아라 이슈를 이용한 백도어(Backdoor) 유포 주의 (2012.7.31) 참고로 티아라 이슈를 이용한 악성코드 유포 사례 중에는 특정 무료 도메인으로 접속을 유도하여 마이크로소프트(Microsoft)사에서 제공되는 파일처럼 위장한 백도어(Backdoor) 유포에 대해 소개한 적이 있었습니다. 해당 유포자는 2012년 7월 30일~31일 2일간에 걸쳐 다양한 게시물을 통해 그림과 같은 형태로 3종의 악성 파일에 대한 링크를 게시하고 있습니다. h**p://180.***.114.***:**/%eb%b0%95%..

티스토리툴바