벌새::Analysis
2010. 6. 17. 17:26
Spam 이메일 : You Alone (2010.6.17)
최근 극성을 부리는 해외 악성 스팸(Spam) 메일이 호기심을 자극하는 문구를 통해 photo.html 첨부 파일을 실행하도록 유도하는 방식으로 배포가 이루어지는 것을 확인하였습니다. ● 제목 : You Alone ● 첨부 파일 : photo.html Hi darling, my photo in attached file ;) Heaven Sent Me You 특히 이번 이메일에서는 해외 유명 보안 제품인 PC Tools 제품을 거론하면 바이러스 또는 스파이웨어가 발견되지 않았다는 문구를 포함하여 안심시키고 있는 것이 특징입니다. 첨부된 photo.html 파일은 자바스크립트(JavaScript)로 난독화 되어 있으며, NOD32 보안 제품에서 JS/TrojanDownloader.Pegel.BR 진단명으로 ..