벌새::Analysis
2011. 11. 3. 14:18
국내 악성코드 : 115.68.2.15 IP를 이용한 악성코드 유포 (2011.11.3)
국내에서 제작된 악성코드 중 2010년 초부터 외부에 알려진 것으로 추정되는 115.68.2.15 IP를 이용한 악성코드 유포 행위가 지속적으로 확인이 되고 있습니다. 이 중에서 최근 유포 중인 11종의 변종 악성 파일과 감염시 어떤 프로그램을 추가적으로 설치하는지에 대해 알아보도록 하겠습니다. MD5 : aaad09f2ae8495ee27663ef6f9cd52e2 (avast! : NSIS:Downloader-UZ) MD5 : d3af3542339dd285391122d59a599d9a (Kaspersky : Trojan-Downloader.Win32.Agent.gpyo) MD5 : 05547e3020860d549285f12e22338a19 (avast! : Win32:Dropper-gen) MD5 : 3..