최신 정보
P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이트에 iframe태그를...
2007.10.27 11:58
https://cafe.naver.com/malzero/553P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이트에 iframe태그를 삽입하여 유포중인 악성코드의 진단현황입니다.
hxxp://202.***.209.**/q.htm (MDAC exploit)
hxxp://202.***.209.**/Jz.exe (Trojan)
File Jz.exe received on 10.27.2007 04:15:10 (CET)
Current status: finished
Result: 11/32 (34.38%)
Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.26 -
AVG 7.5.0.503 2007.10.26 Generic8.TZU
BitDefender 7.2 2007.10.27 -
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.26 -
DrWeb 4.44.0.09170 2007.10.26 Trojan.PWS.Gamania.origin
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.26 -
FileAdvisor 1 2007.10.27 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.26 -
Ikarus T3.1.1.12 2007.10.27 -
Kaspersky 7.0.0.125 2007.10.27 -
McAfee 5150 2007.10.26 New Malware.bj
Microsoft 1.2908 2007.10.27 -
NOD32v2 2619 2007.10.26 -
Norman 5.80.02 2007.10.26 W32/Suspicious_N.gen
Panda 9.0.0.4 2007.10.27 -
Prevx1 V2 2007.10.27 -
Rising 19.46.42.00 2007.10.26 -
Sophos 4.22.0 2007.10.26 -
Sunbelt 2.2.907.0 2007.10.27 VIPRE.Suspicious
Symantec 10 2007.10.27 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.26 suspected of Trojan-PSW.Game.15 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.10.26 Packed/NSPack
Webwasher-Gateway 6.6.1 2007.10.27 Trojan.Crypt.NSPM.Gen
Additional information
File size: 36452 bytes
MD5: 0e861d5f2ff035cf8af394ab025eee17
SHA1: af3ee4dac5b3ee95432b79c6583964e527339e01
packers: NSPack, PE_Patch, PE_Patch.MaskPE
VirSCAN.Org 스캔결과 중 일부
백신제품 / 엔진 버전 / 시그니처 버전 / 시그니처 날짜 / 검사 결과
Hauri ViRobot / 20071026 / 2007.10.26 / 2007-10-26 / -
INCA nProtect / 2007-10-26.00 / 1010301 / 2007-10-26 / -
Trend Micro / 8.500-1001 / 4.798.01 / 2007-10-26 / -
JIANGMIN / 10.00.650 / 2007.10.25 / 2007-10-25 / -
KINGSOFT / 2007.6.20.249 / 2007.10.27 / 2007-10-27 / Packes.MaskPE.a
hxxp://202.***.209.**/q.htm (MDAC exploit)
hxxp://202.***.209.**/Jz.exe (Trojan)
File Jz.exe received on 10.27.2007 04:15:10 (CET)
Current status: finished
Result: 11/32 (34.38%)
Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.26 -
AVG 7.5.0.503 2007.10.26 Generic8.TZU
BitDefender 7.2 2007.10.27 -
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.26 -
DrWeb 4.44.0.09170 2007.10.26 Trojan.PWS.Gamania.origin
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.26 -
FileAdvisor 1 2007.10.27 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.26 -
Ikarus T3.1.1.12 2007.10.27 -
Kaspersky 7.0.0.125 2007.10.27 -
McAfee 5150 2007.10.26 New Malware.bj
Microsoft 1.2908 2007.10.27 -
NOD32v2 2619 2007.10.26 -
Norman 5.80.02 2007.10.26 W32/Suspicious_N.gen
Panda 9.0.0.4 2007.10.27 -
Prevx1 V2 2007.10.27 -
Rising 19.46.42.00 2007.10.26 -
Sophos 4.22.0 2007.10.26 -
Sunbelt 2.2.907.0 2007.10.27 VIPRE.Suspicious
Symantec 10 2007.10.27 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.26 suspected of Trojan-PSW.Game.15 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.10.26 Packed/NSPack
Webwasher-Gateway 6.6.1 2007.10.27 Trojan.Crypt.NSPM.Gen
Additional information
File size: 36452 bytes
MD5: 0e861d5f2ff035cf8af394ab025eee17
SHA1: af3ee4dac5b3ee95432b79c6583964e527339e01
packers: NSPack, PE_Patch, PE_Patch.MaskPE
VirSCAN.Org 스캔결과 중 일부
백신제품 / 엔진 버전 / 시그니처 버전 / 시그니처 날짜 / 검사 결과
Hauri ViRobot / 20071026 / 2007.10.26 / 2007-10-26 / -
INCA nProtect / 2007-10-26.00 / 1010301 / 2007-10-26 / -
Trend Micro / 8.500-1001 / 4.798.01 / 2007-10-26 / -
JIANGMIN / 10.00.650 / 2007.10.25 / 2007-10-25 / -
KINGSOFT / 2007.6.20.249 / 2007.10.27 / 2007-10-27 / Packes.MaskPE.a
댓글 [1]
번호 | 제목 | 글쓴이 | 조회 | 등록일 |
---|---|---|---|---|
[공지] | 최신정보 이용 안내 | gooddew | - | - |
950 | HTML 5 : 플래시와 실버라이트 물리칠 수 있을까? [1] |
|
1339 | 06-18 |
949 | 한국MS, 윈도7 기업설명회 개최 |
|
1240 | 06-18 |
948 | ‘나를 키우는 건 팔할이 게임' [1] |
|
1301 | 06-18 |
947 | MS, 윈도우 7→XP 다운그레이드 기한 18개월까지 연장 |
|
1397 | 06-18 |
946 | ‘파이어폭스3 다음 에디션 [1] | 무영랑 | 1422 | 06-18 |
945 | 인텔판 리눅스 '모블린'??? [1] |
|
1849 | 06-18 |
944 | “윈도우 7 → XP 다운그레이드 정책, 심각한 혼란 야기” [1] |
|
1649 | 06-18 |
943 | iPhone 3G S 박스 개봉사진 |
|
1841 | 06-17 |
942 | 삼성 글로벌 전략폰 '제트' 써보니.. | 무영랑 | 1368 | 06-17 |
941 | 미 정부, 아이폰과 AT&T를 갈라놓을 것인가? |
|
1307 | 06-17 |
940 | 마이스페이스 직원 30% 감원 |
|
1326 | 06-17 |
939 | 엔비디아 젠슨 황 "모바일 기기 그래픽 경험 개선할 ... |
|
1308 | 06-17 |
938 | 웹에서 단말로 무한 확장 중인 Google Maps... |
|
1332 | 06-17 |
937 | The Evolution of Microsoft Windows 윈도우의 역사 |
|
1357 | 06-17 |
936 | 오페라 유나이트, “브라우저만으로 콘텐츠 배포 서버 구현” | 무영랑 | 1327 | 06-17 |
935 | 웨스턴디지털, 임베디드 SSD 라인 선봬 | 무영랑 | 1260 | 06-17 |
934 | 윈도우용을 대체할 맥·리눅스용 SW를 찾아볼까 [1] |
|
1311 | 06-17 |
933 | “5월 MS 검색 사용률 14% 하락” |
|
1295 | 06-17 |
932 | 삼보ㆍ셀런, 한컴 520억원에 인수 [4] |
|
1414 | 06-16 |
931 | MS, “유럽 윈도우 7 사용자에게 IE8 따로 제공” [1] | 무영랑 | 1287 | 06-16 |