MSN으로 퍼지는 악성 프로그램 주의 |
|
2003-07-31 13:55
김광철 前 기자 press@bodnara.co.kr |
|
|
|
|
|
|
|
아래 그림과 같이 MSN 메신저로 '~
would like to send you the file "sins.exe"~'라는 메시지를 받은 경우 Accept를 눌러 파일을 내려받고
sins.exe 파일을 실행하면 'Access violation error'라는 메시지가 나오는데 이는 트로이목마 신스.28672를 설치하기
위한 위장술이다.
신스.28672 트로이목마가 설치되면 특정 IP(국외에
서버를 두고 있는 한글 성인 사이트)에 접속해 다른 트로이목마인 신스.53248(Win-Trojan/Sins.53248)을 다운로드하고, 이
트로이목마가 다시 신엠에스엔.20480 웜(Win32/Sinmsn.worm.20480)을 다운로드한다. 이 웜은 MSN 메신저에 등록된 주소로
신스.28672 트로이목마를 자동 발송하는 역할을 한다.
결과적으로 두 개의 트로이목마와 한 개의 웜이 설치되는데, 인터넷
익스플로러 실행 속도가 느려지는 것 외에 파일 손상이나 정보 유출 등의 부작용은 없다.
V3 제품군 최신 엔진 및 패치 파일을
업데이트한 후 치료(삭제)하면 된다. 치료 중 'Win-Trojan/Sins.28672'가 실행 중이면 '강제종료후 치료' 버튼을 클릭하고 실행
중이지 않으면 진단 후 '전체목록치료' 버튼을 눌러 치료(삭제)하면 된다.
안철수연구소 조기흠 시큐리티대응센터장은 "MSN
메신저로 퍼지는 악성 프로그램은 이제까지 FunnyFiles, Choke, Newpic, Exploit.Messenger 등이 있었다. 메신저는
대중적으로 사용되고 있어 이를 전파 경로로 이용하는 악성 프로그램의 수는 더욱 증가할 전망이다."라고 설명했다.
|
|
|
|
|
|
|
보드나라 많이 본 뉴스
MS 윈도우 11 26H2 버전 정식 배포 시작
삼성전자, One UI 9.0 업데이트로 갤럭시 S25 시리즈 고속 충전 너프?
위처 3 리마스터 대응, AMD 소프트웨어 26.9.2 드라이버 배포
|
보드나라 많이 본 기사
메인스트림 게이머의 심리적 마지노선 가격 모델, 라데온 RX 9070 GRE vs RTX 5070 성능 비교
노트북의 게임-허브-로컬 AI 솔루션, 기가바이트 AORUS RTX 5060 Ti AI BOX 제이씨현
애플의 가변 조리개와 폴더블 스마트폰, 아이폰 18 Pro 시리즈 및 아이폰 듀오 공개
|
|
|
|
|
|
| 로그인 | 이 페이지의 PC버전 |
|
| Copyright NexGen Research Corp. 2010 |
|
|