최신 정보

P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이트에 iframe태그를...

2007.10.27 11:58

미래추억 조회:7493

https://cafe.naver.com/malzero/553P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이트에 iframe태그를 삽입하여 유포중인 악성코드의 진단현황입니다.



hxxp://202.***.209.**/q.htm  (MDAC exploit)
hxxp://202.***.209.**/Jz.exe (Trojan)



                 File Jz.exe received on 10.27.2007 04:15:10 (CET)
                                      Current status:  finished
                                       Result: 11/32 (34.38%)

Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.26 -
AVG 7.5.0.503 2007.10.26 Generic8.TZU
BitDefender 7.2 2007.10.27 -
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.26 -
DrWeb 4.44.0.09170 2007.10.26 Trojan.PWS.Gamania.origin
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.26 -
FileAdvisor 1 2007.10.27 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.26 -
Ikarus T3.1.1.12 2007.10.27 -
Kaspersky 7.0.0.125 2007.10.27 -
McAfee 5150 2007.10.26 New Malware.bj
Microsoft 1.2908 2007.10.27 -
NOD32v2 2619 2007.10.26 -
Norman 5.80.02 2007.10.26 W32/Suspicious_N.gen
Panda 9.0.0.4 2007.10.27 -
Prevx1 V2 2007.10.27 -
Rising 19.46.42.00 2007.10.26 -
Sophos 4.22.0 2007.10.26 -
Sunbelt 2.2.907.0 2007.10.27 VIPRE.Suspicious
Symantec 10 2007.10.27 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.26 suspected of Trojan-PSW.Game.15 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.10.26 Packed/NSPack
Webwasher-Gateway 6.6.1 2007.10.27 Trojan.Crypt.NSPM.Gen
Additional information
File size: 36452 bytes
MD5: 0e861d5f2ff035cf8af394ab025eee17
SHA1: af3ee4dac5b3ee95432b79c6583964e527339e01
packers: NSPack, PE_Patch, PE_Patch.MaskPE








VirSCAN.Org 스캔결과 중 일부



백신제품 / 엔진 버전 / 시그니처 버전 / 시그니처 날짜 / 검사 결과

Hauri ViRobot  /  20071026  /  2007.10.26  /  2007-10-26  /  -
INCA nProtect  /  2007-10-26.00  /  1010301  /  2007-10-26  /  -
Trend Micro  /  8.500-1001  /  4.798.01  /  2007-10-26  /  -
JIANGMIN  /  10.00.650  /  2007.10.25  /  2007-10-25  /  -
KINGSOFT   /  2007.6.20.249  /  2007.10.27  /  2007-10-27   /  Packes.MaskPE.a

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
75 [마이크로소프트 보안공지] 2008년 2월 마이크로소프트 보... Bums 4304 02-14
74 Windows Vista 업데이트 [5] Ol드 8911 02-13
73 Windows 7 M1 유출분 [7] Ol드 8152 02-13
72 윈도 비스타 불법 인증 방지 실패 `아직도 허점` [10] 출결체크 7515 02-12
71 비스타 서비스팩1 연기 [13] 비슷하 8651 02-09
70 win7 소식 [12] win7 6923 02-07
69 윈도 비스타 SP1 정식 출시…시장 평가 주목 [8] 조선닷컴( 6480 02-05
68 Vista SP1 2월4일 - 5개국어 정식(정보만) [14] ??? 6569 02-05
67 Automated Installation Kit (AIK) for Windows Vista SP1 ... [2] tester 5900 02-05
66 조금더 확실시 되는 영문정식 버전 윈도우서버 2008 RTM 1.... [4] 아내구하는 6671 02-05
65 Server 2008 A.I.인증 성공 [31] 꾸리꾸루 11831 02-04
64 Windows Vista Service Pack 1 Out Next Week! [23] tester 6954 02-02
63 카스퍼스키 안티바이러스 1년 사용권 무료로 받기 [12] 클레사 8162 01-31
62 ms패치 <이컨트롤을 활성화하고, 사용하려면 클릭하십시... [32] 클레사 5821 01-21
61 Before installing sp1 [76] gooddew 5932 01-12
60 Microsoft.Windows.Vista.SP1.Update.32Bit.Build.6001.171... [7] 지나가다 8048 01-10
59 Vista SP1 32Bit Build 6001 17128 READ NFO-WinBeta [4] 나그네 5541 01-10
58 윈도우 업데이트 하십시오.. [8] 미스터하하 7171 01-09
57 마소 공식홈페이지 검색한 결과.... [1] 슈퍼맨 5903 01-09
56 원도우 무료 배경 화면들 [3] gooddew 6704 01-06
XE1.11.6 Layout1.4.8