MSN으로 퍼지는 악성 프로그램 주의

2003-07-31 13:55
김광철 前 기자 press@bodnara.co.kr

아래 그림과 같이 MSN 메신저로 '~ would like to send you the file "sins.exe"~'라는 메시지를 받은 경우 Accept를 눌러 파일을 내려받고 sins.exe 파일을 실행하면 'Access violation error'라는 메시지가 나오는데 이는 트로이목마 신스.28672를 설치하기 위한 위장술이다.

신스.28672 트로이목마가 설치되면 특정 IP(국외에 서버를 두고 있는 한글 성인 사이트)에 접속해 다른 트로이목마인 신스.53248(Win-Trojan/Sins.53248)을 다운로드하고, 이 트로이목마가 다시 신엠에스엔.20480 웜(Win32/Sinmsn.worm.20480)을 다운로드한다. 이 웜은 MSN 메신저에 등록된 주소로 신스.28672 트로이목마를 자동 발송하는 역할을 한다.

결과적으로 두 개의 트로이목마와 한 개의 웜이 설치되는데, 인터넷 익스플로러 실행 속도가 느려지는 것 외에 파일 손상이나 정보 유출 등의 부작용은 없다.

V3 제품군 최신 엔진 및 패치 파일을 업데이트한 후 치료(삭제)하면 된다. 치료 중 'Win-Trojan/Sins.28672'가 실행 중이면 '강제종료후 치료' 버튼을 클릭하고 실행 중이지 않으면 진단 후 '전체목록치료' 버튼을 눌러 치료(삭제)하면 된다.

안철수연구소 조기흠 시큐리티대응센터장은 "MSN 메신저로 퍼지는 악성 프로그램은 이제까지 FunnyFiles, Choke, Newpic, Exploit.Messenger 등이 있었다. 메신저는 대중적으로 사용되고 있어 이를 전파 경로로 이용하는 악성 프로그램의 수는 더욱 증가할 전망이다."라고 설명했다.

닉네임

비회원

보드나라 많이 본 뉴스

윈도우 게임의 약 89%가 리눅스서 플레이 가능

엔비디아 베라 루빈 슈퍼칩 발표, 블랙웰 대비 3.3배 성능

AMD 라데온 RX 5000/ RX 6000 시리즈 최신 게임 지원 중단

보드나라 많이 본 기사

흔들리지 않고 편안한 기계식 키보드, WOB CRUSH80 리부트

PC를 내주고 서버를 얻어야 하는, 인텔판 대혼돈의 멀티버스 [인텔 25-26전략 2부]

12년만에 새롭게 제대로 열린 현대전장, 배틀필드 6

보드나라 최신 기사

[07/31] MSI 모니터 & 데스크탑, G마켓 옥션 하반기 최대 할인 ‘11월 빅스마일 데이’ 행사 참여

[07/31] MSI, G마켓 빅스마일데이 단독 기획전 진행..AI 노트북 최대 29% 혜택

[07/31] 르노코리아, 2025년 10월 내수 3810대 및 수출 3391대로 총 7201대 판매

[07/31] 2025 글로벌 인디 게임 제작 경진대회(GIGDC 2025) 시상식 성료

[07/31] 컴이지, 비바리움 미니 RGB 팬으로 업그레이드 진행

[07/31] 그라비티, 신작으로 가득 채운 ‘G-STAR 2025’ 메인 출품작 5종 미리 보기!

[07/31] 벤큐 조위, SOOP DN프릭스 PUBG팀과 공식 후원 체결

[07/31] 서린씨앤아이, 지마켓과 옥션에서 진행하는 빅스마일데이 참가

[07/31] 로보와이드, 2025로보월드 헬스케어 박람회에서 전기없이 허리부담 줄이는 근력보조 웨어러블 로봇 4종 공개

[07/31] 아이티블루 x 이베이 전국민 쇼핑 대축제 '빅스마일데이' 프로모션

[07/31] RAZER, 11월 지마켓·옥션 빅스마일데이 참여

[07/31] 콘진원, ‘스위치(SWITCH) 2025’ 참가로 아세안 시장 진출 지원

[07/31] 플레이위드코리아, 신작 비행 슈팅 [드래곤 플라이트2] 등장 캐릭터로 만든 다양한 이벤트 상품 공개

[07/31] 컴투스, 제2회 글로벌 게임개발 공모전 ‘컴:온’ 작품 접수 시작

[07/31] 크래프톤, 지스타 2025 현장 프로그램 발표

[07/31] 삼성전자, 넥슨 '메이플 아지트'서 오디세이 게이밍 모니터 체험존 운영

[07/31] [빅스마일데이] 라이프웍스, 조텍 게이밍 존 프로모션 진행

[07/31] 만리 그래픽카드 고급화 전략이 성공하려면?, Manli 지포스 RTX 5090/5080 가야르도 화이트 [대원CTS]

[07/31] 유니씨앤씨, 11번가 그랜드 십일절 맞아 삼성전자 갤럭시북5 프로 특별 프로모션 진행

[07/31] 빅픽처인터렉티브, PC방 관리 프로그램 ‘월드클래스’에 업계 최초 다국어 기능 업데이트

로그인 | 이 페이지의 PC버전