최신 정보

P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이트에 iframe태그를...

2007.10.27 11:58

미래추억 조회:7502

https://cafe.naver.com/malzero/553P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이트에 iframe태그를 삽입하여 유포중인 악성코드의 진단현황입니다.



hxxp://202.***.209.**/q.htm  (MDAC exploit)
hxxp://202.***.209.**/Jz.exe (Trojan)



                 File Jz.exe received on 10.27.2007 04:15:10 (CET)
                                      Current status:  finished
                                       Result: 11/32 (34.38%)

Antivirus Version Last Update Result
AhnLab-V3 2007.10.27.0 2007.10.26 -
AntiVir 7.6.0.30 2007.10.26 TR/Crypt.NSPM.Gen
Authentium 4.93.8 2007.10.26 -
Avast 4.7.1074.0 2007.10.26 -
AVG 7.5.0.503 2007.10.26 Generic8.TZU
BitDefender 7.2 2007.10.27 -
CAT-QuickHeal 9.00 2007.10.26 (Suspicious) - DNAScan
ClamAV 0.91.2 2007.10.26 -
DrWeb 4.44.0.09170 2007.10.26 Trojan.PWS.Gamania.origin
eSafe 7.0.15.0 2007.10.22 suspicious Trojan/Worm
eTrust-Vet 31.2.5244 2007.10.26 -
Ewido 4.0 2007.10.26 -
FileAdvisor 1 2007.10.27 -
Fortinet 3.11.0.0 2007.10.19 -
F-Prot 4.3.2.48 2007.10.26 -
F-Secure 6.70.13030.0 2007.10.26 -
Ikarus T3.1.1.12 2007.10.27 -
Kaspersky 7.0.0.125 2007.10.27 -
McAfee 5150 2007.10.26 New Malware.bj
Microsoft 1.2908 2007.10.27 -
NOD32v2 2619 2007.10.26 -
Norman 5.80.02 2007.10.26 W32/Suspicious_N.gen
Panda 9.0.0.4 2007.10.27 -
Prevx1 V2 2007.10.27 -
Rising 19.46.42.00 2007.10.26 -
Sophos 4.22.0 2007.10.26 -
Sunbelt 2.2.907.0 2007.10.27 VIPRE.Suspicious
Symantec 10 2007.10.27 -
TheHacker 6.2.9.107 2007.10.25 -
VBA32 3.12.2.4 2007.10.26 suspected of Trojan-PSW.Game.15 (paranoid heuristics)
VirusBuster 4.3.26:9 2007.10.26 Packed/NSPack
Webwasher-Gateway 6.6.1 2007.10.27 Trojan.Crypt.NSPM.Gen
Additional information
File size: 36452 bytes
MD5: 0e861d5f2ff035cf8af394ab025eee17
SHA1: af3ee4dac5b3ee95432b79c6583964e527339e01
packers: NSPack, PE_Patch, PE_Patch.MaskPE








VirSCAN.Org 스캔결과 중 일부



백신제품 / 엔진 버전 / 시그니처 버전 / 시그니처 날짜 / 검사 결과

Hauri ViRobot  /  20071026  /  2007.10.26  /  2007-10-26  /  -
INCA nProtect  /  2007-10-26.00  /  1010301  /  2007-10-26  /  -
Trend Micro  /  8.500-1001  /  4.798.01  /  2007-10-26  /  -
JIANGMIN  /  10.00.650  /  2007.10.25  /  2007-10-25  /  -
KINGSOFT   /  2007.6.20.249  /  2007.10.27  /  2007-10-27   /  Packes.MaskPE.a

번호 제목 글쓴이 조회 등록일
[공지] 최신정보 이용 안내 gooddew - -
31 보물섬 자료실 메인에서 트로이목마유포중 [3] 미래추억 6716 11-10
30 삭제합니다. [37] psycheblue 6854 11-10
29 에버탑 사기 사건 전말 [10] 히야 8239 11-08
28 Windows Server 2008 한국 런치 행사가 내년 3월 20일 이라... [2] DuDu 6459 11-05
27 vista sp1 rc 프리뷰가 MSDN 과 TECHNET 에 올라왔있네요 [12] 아내구하는 7194 11-04
26 ‘병주고 돈뜯은’ 컴퓨터 보안업체 미래추억 6408 11-01
25 그레이웨어 개발자 검거(?) [2] 미래추억 6183 11-01
24 노트북 충전기 안들고 다녀도 된다 [1] 미래추억 6722 11-01
23 다단계 악성코드 주의해야... [1] 미래추억 6220 11-01
22 애플, 윈도와 바꿔쓰는 새 OS `레퍼드' 선보여 [1] 미래추억 6704 11-01
21 레오파드, 벌써부터 방화벽 문제 발생 [1] 미래추억 6584 11-01
20 MS-안연구소, 메신저로 바이러스 치료 서비스 [1] 미래추억 7064 11-01
19 MS, 윈도 비스타 판매 집계 `8800만개` [2] 미래추억 6670 11-01
18 애플, 맥 OS ‘레오파드’국내 선보여 [2] 미래추억 7684 11-01
17 이셋, ‘이셋 NOD32 안티 바이러스 버전 3.0’과 ‘이셋 스마... [3] 미래추억 7912 11-01
16 백신만 믿고 방심하다가는 큰 일날 수도 [1] 미래추억 7802 11-01
15 국내 S쇼핑몰, M영화관련 홈페이지에서 유포중인 악성코드 ... [1] 미래추억 7827 10-27
14 국내 J영화관련사이트, B커뮤니티 홈페이지에서 유포중인 ... [7] 미래추억 7562 10-27
13 국내 C언론사, S언론사 홈페이지에서 유포중인 악성코드 진... [5] 미래추억 8016 10-27
» P영화관, T애니메이션방송사 홈페이지등 다수 국내 웹사이... [1] 미래추억 7502 10-27
XE1.11.6 Layout1.4.8