최신 정보

국내 J영화관련사이트, B커뮤니티 홈페이지에서 유포중인 악성코드 진단현황

2007.10.27 12:37

미래추억 조회:7562 추천:3

https://cafe.naver.com/malzero/555국내 J영화관련사이트, B커뮤니티 홈페이지등 다수 국내 웹사이트에 iframe태그를 삽입하여 유포중인 악성코드 진단현황입니다.



hxxp://www.handy****.co.kr/***/flv_118879094O_0.011774.flv (Trojan / ANI Cursor취약점을 이용하여 유포)

hxxp://219.***.37.***/download/****/xtd_map_udp.gif (Trojan / MDAC 취약점을 이용하여 유포)



flv_118879094O_0.011774.flv, xtd_map_udp.gif 두 파일은 동일.



      File flv_118879094O_0.011774.flv received on 10.27.2007 05:01:33 (CET)
                                        Current status:  finished
                                         Result: 19/32 (59.38%)



Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 TR/PSW.Hangame.FA.1
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.26 Win32:OnLineGames-AV
AVG 7.5.0.503 2007.10.26 PSW.OnlineGames.MHS
BitDefender 7.2 2007.10.27 -
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.27 PUA.Packed.UPack-1
DrWeb 4.44.0.09170 2007.10.26 Trojan.Proxy.origin
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.26 -
FileAdvisor 1 2007.10.27 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.26 W32/Viking.EQ
Ikarus T3.1.1.12 2007.10.27 Trojan-Spy.Win32.Agent.hz
Kaspersky 7.0.0.125 2007.10.27 -
McAfee 5150 2007.10.26 New Malware.ey
Microsoft 1.2908 2007.10.27 -
NOD32v2 2620 2007.10.27 a variant of Win32/PSW.OnLineGames.BX
Norman 5.80.02 2007.10.26 W32/Viking.EQ
Panda 9.0.0.4 2007.10.27 Suspicious file
Prevx1 V2 2007.10.27 Heuristic: Suspicious File With Anti-Debug Technology
Rising 19.46.42.00 2007.10.26 -
Sophos 4.22.0 2007.10.26 Mal/Packer
Sunbelt 2.2.907.0 2007.10.27 VIPRE.Suspicious
Symantec 10 2007.10.27 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.26 Trojan.PWS.Lineage.3475
VirusBuster 4.3.26:9 2007.10.26 Packed/Upack
Webwasher-Gateway 6.6.1 2007.10.27 Trojan.PSW.Hangame.FA.1
Additional information
File size: 76028 bytes
MD5: 44241e1a22f7acd759a33009be370710
SHA1: da618557dce01df95b52abd73ee9bb980661391e
packers: Upack, Upack, UPX





VirSCAN.Org 스캔결과 중 일부


백신제품 / 엔진 버전 / 시그니처 버전 / 시그니처 날짜 / 검사 결과

Hauri ViRobot / 20071026 / 2007.10.26 / 2007-10-26 / -
INCA nProtect / 2007-10-26.00 / 1010301 / 2007-10-26 / -
Trend Micro / 8.500-1001 / 4.798.01 / 2007-10-26 / -
JIANGMIN / 10.00.650 / 2007.10.25 / 2007-10-25 / -
KINGSOFT / 2007.6.20.249 / 2007.10.27 / 2007-10-27 / -

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
1070 날 웃긴 '티맥스 윈도우 9' [13] caney 2526 07-09
1069 베타 딱지 뗀 구글 앱스, 기업 시장 공략에 “박차” 무영랑 1280 07-09
1068 구글 크롬 OS, "PC 업체 정해져 있다" 142857 1243 07-09
1067 더 빠르게, 더 강력하게’ 10초 부팅 기술 ‘파워 업!’ [1] 142857 1635 07-09
1066 윈도우 7, 2010년 기업 운영체제의 절반 점유 : IDC [1] 연금술사 1439 07-08
1065 크리에이티브, 터치 플레이어 'Zii'로 아이팟에 도전장 [1] 142857 1322 07-08
1064 MS 실버라이트, 아태 지역에서 인기몰이 착수 [1] 142857 1285 07-08
1063 '2010년 크롬이 운영체제로 등장?' 구글, 공식 언급 무영랑 1477 07-08
1062 루머 : PSP2에 쿼드코어 GPU 탑재, 'Xbox급 성능' 142857 1360 07-08
1061 구글, 지메일 등 앱스 베타 딱지 제거 무영랑 1290 07-08
1060 SK계열사 해외 유명게임 표절 논란 [1] 무영랑 1248 07-08
1059 직접 써본 티맥스 윈도9 "안정성은 아직…" [44] 켄신즈 4222 07-07
1058 티맥스윈도우 기대이상이네요 [20] 제임수 3256 07-07
1057 닌텐도.애플.소니, 화상기술 '도용' 피소 [1] 142857 1302 07-07
1056 '자의반, 타의반' AMD, 넷북 시장 진입 연금술사 1287 07-07
1055 악성 프로그램 제작도 경기 침체로 감소 추세 무영랑 1308 07-07
1054 토종 '티맥스 윈도', MS 윈도에 도전장 [12] 연금술사 2213 07-07
1053 노키아, “안드로이드폰 개발 안해” 142857 1279 07-07
1052 델, “이번에는 래티튜드 노트북이 500달러?” 설상가상 [1] 무영랑 1243 07-07
1051 윈도우 7 RTM, 7월 13일 배포설 유력 [3] 무영랑 1613 07-07
XE1.11.6 Layout1.4.8