벌새::Analysis
2010. 7. 1. 00:23
네이트온(NateOn) 메신저 악성코드 : wifhg .rar (2010.7.1)
최근에 그 동안 네이트온(NateOn) 메신저를 통해 유포되던 배포 파일 형식에서 벗어나 새로운 형태로 배포 파일을 구성한 악성코드가 발견이 되었습니다. [악성코드 유포 경로] h**p://www.zail***.com - h**p://www.stort**.com/sjdouio/wifhg%20.rar (암호 123.exe) 탈취된 네이트온 계정을 이용하여 악성 링크(URL)를 제시하여 사용자가 해당 링크에 접근할 경우 wifhg .rar 압축 파일을 다운로드하도록 구성되어 있습니다. 여기까지는 기존의 방식과 동일하지만, 해당 압축 파일을 사용자가 압축 해제할 경우 다음과 같은 화면을 보실 수 있습니다. 즉 다운로드된 wifhg .rar 파일에 압축 암호로 보호를 하여, 1차적으로 사용자가 해당 압축 파일 ..
