quickmenu
PC 뉴스 홈  

MSN으로 퍼지는 악성 프로그램 주의

2003-07-31 13:55
김광철 前 기자 press@bodnara.co.kr

 

아래 그림과 같이 MSN 메신저로 '~ would like to send you the file "sins.exe"~'라는 메시지를 받은 경우 Accept를 눌러 파일을 내려받고 sins.exe 파일을 실행하면 'Access violation error'라는 메시지가 나오는데 이는 트로이목마 신스.28672를 설치하기 위한 위장술이다.

 


신스.28672 트로이목마가 설치되면 특정 IP(국외에 서버를 두고 있는 한글 성인 사이트)에 접속해 다른 트로이목마인 신스.53248(Win-Trojan/Sins.53248)을 다운로드하고, 이 트로이목마가 다시 신엠에스엔.20480 웜(Win32/Sinmsn.worm.20480)을 다운로드한다. 이 웜은 MSN 메신저에 등록된 주소로 신스.28672 트로이목마를 자동 발송하는 역할을 한다.

결과적으로 두 개의 트로이목마와 한 개의 웜이 설치되는데, 인터넷 익스플로러 실행 속도가 느려지는 것 외에 파일 손상이나 정보 유출 등의 부작용은 없다.

V3 제품군 최신 엔진 및 패치 파일을 업데이트한 후 치료(삭제)하면 된다. 치료 중 'Win-Trojan/Sins.28672'가 실행 중이면 '강제종료후 치료' 버튼을 클릭하고 실행 중이지 않으면 진단 후 '전체목록치료' 버튼을 눌러 치료(삭제)하면 된다.

안철수연구소 조기흠 시큐리티대응센터장은 "MSN 메신저로 퍼지는 악성 프로그램은 이제까지 FunnyFiles, Choke, Newpic, Exploit.Messenger 등이 있었다. 메신저는 대중적으로 사용되고 있어 이를 전파 경로로 이용하는 악성 프로그램의 수는 더욱 증가할 전망이다."라고 설명했다.

 

 
닉네임 lock
비회원

보드나라 많이 본 뉴스
보드나라 많이 본 기사

보드나라 최신 기사
[07/31] 아이티블루 x ASUS 연말 마지막 스페셜 프로모션 'AMD 빅세일'  
[07/31] 다크플래쉬 퍼펙트모스트 850W, Cybenetics ETA PLATINUM 공식 획득  
[07/31] 서린씨앤아이, KLEVV 메모리 탑재 조립PC 구매 시 MOJO M2 마우스 증정  
[07/31] 넥슨, ‘엘소드’ 겨울맞이 축제 기념 성장 지원 이벤트 실시!  
[07/31] 콕스, 타건감 디자인 모두 갖춘 완성형 기계식 키보드 ‘CPL108’ 정식 출시  
[07/31] 넥슨, '메이플스토리' 키네시스 리마스터 등 겨울 1차 업데이트 적용!  
[07/31] 2K, ‘문명: 연맹의 시대’ 0.5주년 기념 축제 이벤트 진행!  
[07/31] 그라비티, PC MMORPG ‘라그나로크 온라인’ 신규 직업 ‘드루이드’ 업데이트 진행!  
[07/31] 넷마블 <제2의 나라>, 4.5주년 기념 이벤트 등 업데이트 실시  
[07/31] 넥슨, ‘바람의나라 클래식’ 신규 레이드 ‘결전! 용궁’ 업데이트 실시!  
[07/31] B2B용과 소비자용 메모리 차이는?, 마이크론 크루셜 철수로 알아보는 메모리 산업 [1부]  
[07/31] 넥슨 ‘던파ON’, ‘스마트앱어워드 2025’ 문화분야 대상 수상!  
[07/31] 콘진원, 2025 게임이용자 실태조사 발간  
[07/31] 에이서, 프레데터 리그 2026 한국 대표 선발전 성료  
[07/31] 라바웨이브, 해외 유학생-주재원 노리는 몸캠피싱 급증  
[07/31] 써멀테이크, View 600 TG 빅타워 케이스 출시  
[07/31] 써멀테이크, ATX 3.1 PCIe Gen 5.1 지원하는 “써멀테이크 터프파워 GT 1200W” 출시  
[07/31] 써멀테이크, 레이싱 시뮬레이터 콕핏 GR300, GR500 국내 유통 개시  
[07/31] 조선협객전 최신작 MMORPG ‘조선협객전 클래식’, 12월 18일 첫 CBT 실시!  
[07/31] 넷마블 <나 혼자만 레벨업: 어라이즈 오버드라이브>, 무료 코스튬 DLC 배포  
로그인 | 이 페이지의 PC버전
Copyright NexGen Research Corp. 2010