최신 정보

국내 J영화관련사이트, B커뮤니티 홈페이지에서 유포중인 악성코드 진단현황

2007.10.27 12:37

미래추억 조회:7562 추천:3

https://cafe.naver.com/malzero/555국내 J영화관련사이트, B커뮤니티 홈페이지등 다수 국내 웹사이트에 iframe태그를 삽입하여 유포중인 악성코드 진단현황입니다.



hxxp://www.handy****.co.kr/***/flv_118879094O_0.011774.flv (Trojan / ANI Cursor취약점을 이용하여 유포)

hxxp://219.***.37.***/download/****/xtd_map_udp.gif (Trojan / MDAC 취약점을 이용하여 유포)



flv_118879094O_0.011774.flv, xtd_map_udp.gif 두 파일은 동일.



      File flv_118879094O_0.011774.flv received on 10.27.2007 05:01:33 (CET)
                                        Current status:  finished
                                         Result: 19/32 (59.38%)



Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 TR/PSW.Hangame.FA.1
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.26 Win32:OnLineGames-AV
AVG 7.5.0.503 2007.10.26 PSW.OnlineGames.MHS
BitDefender 7.2 2007.10.27 -
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.27 PUA.Packed.UPack-1
DrWeb 4.44.0.09170 2007.10.26 Trojan.Proxy.origin
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.26 -
FileAdvisor 1 2007.10.27 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.26 W32/Viking.EQ
Ikarus T3.1.1.12 2007.10.27 Trojan-Spy.Win32.Agent.hz
Kaspersky 7.0.0.125 2007.10.27 -
McAfee 5150 2007.10.26 New Malware.ey
Microsoft 1.2908 2007.10.27 -
NOD32v2 2620 2007.10.27 a variant of Win32/PSW.OnLineGames.BX
Norman 5.80.02 2007.10.26 W32/Viking.EQ
Panda 9.0.0.4 2007.10.27 Suspicious file
Prevx1 V2 2007.10.27 Heuristic: Suspicious File With Anti-Debug Technology
Rising 19.46.42.00 2007.10.26 -
Sophos 4.22.0 2007.10.26 Mal/Packer
Sunbelt 2.2.907.0 2007.10.27 VIPRE.Suspicious
Symantec 10 2007.10.27 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.26 Trojan.PWS.Lineage.3475
VirusBuster 4.3.26:9 2007.10.26 Packed/Upack
Webwasher-Gateway 6.6.1 2007.10.27 Trojan.PSW.Hangame.FA.1
Additional information
File size: 76028 bytes
MD5: 44241e1a22f7acd759a33009be370710
SHA1: da618557dce01df95b52abd73ee9bb980661391e
packers: Upack, Upack, UPX





VirSCAN.Org 스캔결과 중 일부


백신제품 / 엔진 버전 / 시그니처 버전 / 시그니처 날짜 / 검사 결과

Hauri ViRobot / 20071026 / 2007.10.26 / 2007-10-26 / -
INCA nProtect / 2007-10-26.00 / 1010301 / 2007-10-26 / -
Trend Micro / 8.500-1001 / 4.798.01 / 2007-10-26 / -
JIANGMIN / 10.00.650 / 2007.10.25 / 2007-10-25 / -
KINGSOFT / 2007.6.20.249 / 2007.10.27 / 2007-10-27 / -

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
950 HTML 5 : 플래시와 실버라이트 물리칠 수 있을까? [1] 연금술사 1339 06-18
949 한국MS, 윈도7 기업설명회 개최 던킨 1240 06-18
948 ‘나를 키우는 건 팔할이 게임' [1] 던킨 1301 06-18
947 MS, 윈도우 7→XP 다운그레이드 기한 18개월까지 연장 Cupid 1397 06-18
946 ‘파이어폭스3 다음 에디션 [1] 무영랑 1422 06-18
945 인텔판 리눅스 '모블린'??? [1] 던킨 1849 06-18
944 “윈도우 7 → XP 다운그레이드 정책, 심각한 혼란 야기” [1] Cupid 1649 06-18
943 iPhone 3G S 박스 개봉사진 Cupid 1841 06-17
942 삼성 글로벌 전략폰 '제트' 써보니.. 무영랑 1368 06-17
941 미 정부, 아이폰과 AT&T를 갈라놓을 것인가? 던킨 1307 06-17
940 마이스페이스 직원 30% 감원 연금술사 1326 06-17
939 엔비디아 젠슨 황 "모바일 기기 그래픽 경험 개선할 ... 연금술사 1308 06-17
938 웹에서 단말로 무한 확장 중인 Google Maps... 던킨 1332 06-17
937 The Evolution of Microsoft Windows 윈도우의 역사 던킨 1357 06-17
936 오페라 유나이트, “브라우저만으로 콘텐츠 배포 서버 구현” 무영랑 1327 06-17
935 웨스턴디지털, 임베디드 SSD 라인 선봬 무영랑 1260 06-17
934 윈도우용을 대체할 맥·리눅스용 SW를 찾아볼까 [1] 던킨 1311 06-17
933 “5월 MS 검색 사용률 14% 하락” Cupid 1295 06-17
932 삼보ㆍ셀런, 한컴 520억원에 인수 [4] 연금술사 1414 06-16
931 MS, “유럽 윈도우 7 사용자에게 IE8 따로 제공” [1] 무영랑 1287 06-16
XE1.11.6 Layout1.4.8