본문 바로가기

jpg.scr

벌새::Analysis 2009. 12. 25. 23:11 네이트온(NateOn) 메신저 악성코드 : jpg.scr (2009.12.25) 국내 네이트온(NateOn) 메신저를 통해 특정 링크를 클릭하도록 유도하여 악성코드를 설치하는 행위가 계속적으로 확인이 되고 있습니다. 네이트온(NateOn) 메신저 악성코드 : jpg.scr (2) 이번의 악성코드는 12월 21일경에 배포되던 최종 다운로드 파일(jpg.scr) 경로와 동일한 경로를 통해 보안제품 진단을 우회하기 위한 변종으로 보입니다. 단, 대화창에 제시하는 링크 도메인 주소는 다른 것으로 변경되어 있습니다. [악성코드 유포 경로] h**p://www.***igugn.com - h**p://www.***finig.com/Download/jpg.scr (Kaspersky : Trojan.Win32.Vilsel.qaq) 현재 배포되는 jpg.scr 파일 자체는 국내 보안제품의 경우 알약(..
벌새::Analysis 2009. 12. 21. 18:03 네이트온(NateOn) 메신저 악성코드 : jpg.scr (2) 네이트온(NateOn) 메신저에 등록된 친구로부터 특정 사이트 링크를 포함한 메시지를 이용한 악성코드 유포가 확인이 되었습니다. [악성코드 유포 경로] h**p://www.***ust.com - h**p://www.***finig.com/Download/jpg.scr (AhnLab : Dropper/Agent.138079) 다운로드된 jpg.scr 화면 보호기 파일을 사용자가 실행할 경우, 내부에 존재하는 drong.exe(AhnLab : Win-Trojan/Malware.24064.AO), nrong.exe(AhnLab : Win-Trojan/MulDrop.19456) 파일을 통해 외부로부터 추가적인 악성코드 다운로드를 통한 시스템 감염이 발생합니다. 사용자는 단순히 좌측 그림과 같은 여자 사진만을 확..
벌새::Analysis 2009. 5. 31. 12:55 네이트온(NateOn) 악성코드 : jpg.scr (1) SK Communications에서 서비스하는 메신저 서비스 네이트온(NateOn)을 통하여 중국에서의 악성코드 유포가 주기적으로 발생하고 있습니다. 현재 네이트온 대화창, 쪽지의 안내문구를 통하여 주의를 주고 있지만 호기심을 자극하는 링크를 통해 확인을 하는 좋지 않은 습관으로 많은 분들이 감염이 되는 것 같습니다. 특히 해당 악성코드는 유명 보안제품의 진단 내역을 확인하면서 배포하므로 더욱 주의가 요구됩니다. [배포 유형] 네이트온 쪽지를 통하여 특정 문구와 함께 hxxp://www.dery***.com 링크를 클릭하도록 유도 - (클릭시) 자동으로 hxxp://www.msneer.com/***/jpg.scr 파일로 연결이 되어 다운로드 실시 해당 다운로드 파일은 화면 보호기(scr) 형태를 가지며,..

티스토리툴바