|
http://www.hackerschool.org/HS_Boards/zboard.php?desc=desc&no=854 [복사]
올해 초 비스타가 출시되면서 비스타에서 추출했다는 마우스 커서를 각종 자료실 등에 올라왔던 적이 있습니다.
특히 파X즈의 팁란에 올라온 자료 중 트로이목마(BitDefender 기준 : Trojan.Bat.Agent.J)로 추정되는 파일이 심어진 것이 발견되었습니다.
커서는 2006년 12월 또는 2007년 1월경에 추출된 것으로 보입니다.
설치파일은 백신으로 진단하면 잡히지 않지만, 설치 과정에서 커서가 아닌 exe 파일이 생성되는 것으로 보입니다.
혹 XP 사용자분들 중 비스타용 커서를 사용하시는 분들은 조심하시기 바랍니다.
Antivirus Version Update Result
AntiVir 7.3.1.38 03.07.2007 no virus found
Authentium 4.93.8 03.06.2007 no virus found
Avast 4.7.936.0 03.07.2007 no virus found
AVG 7.5.0.447 03.07.2007 Agent.KX
BitDefender 7.2 03.07.2007 Trojan.Bat.Agent.J
CAT-QuickHeal 9.00 03.06.2007 no virus found
ClamAV devel-20060426 03.07.2007 no virus found
DrWeb 4.33 03.07.2007 no virus found
eSafe 7.0.14.0 03.07.2007 suspicious Trojan/Worm
eTrust-Vet 30.6.3461 03.07.2007 no virus found
Ewido 4.0 03.07.2007 no virus found
FileAdvisor 1 03.07.2007 no virus found
Fortinet 2.85.0.0 03.07.2007 suspicious
F-Prot 4.3.1.45 03.07.2007 no virus found
F-Secure 6.70.13030.0 03.07.2007 W32/BAT_Smalltroj.MJN
Ikarus T3.1.1.3 03.07.2007 no virus found
Kaspersky 4.0.2.24 03.07.2007 no virus found
McAfee 4978 03.06.2007 no virus found
Microsoft 1.2204 03.07.2007 no virus found
NOD32v2 2100 03.07.2007 no virus found
Norman 5.80.02 03.06.2007 W32/BAT_Smalltroj.MJN
Panda 9.0.0.4 03.07.2007 Trj/BatchLoader.A
Prevx1 V2 03.07.2007 no virus found
Sophos 4.15.0 03.07.2007 no virus found
Sunbelt 2.2.907.0 03.05.2007 no virus found
Symantec 10 03.07.2007 no virus found
TheHacker 6.1.6.070 03.06.2007 no virus found
UNA 1.83 03.06.2007 Trojan.BAT.Agent.9335
VBA32 3.11.2 03.07.2007 Trojan.BAT.Agent.j
VirusBuster 4.3.19:9 03.06.2007 no virus found
Aditional Information
File size: 7299 bytes
MD5: 2e85d9fae59526ed82d3414e23d11ff8
SHA1: c0a2bf57976a0e68c927ee60915b241f746cf0c8
packers: UPX
packers: UPX
packers: UPX
------------
비스타인 분들 조심하세요
출처 힘들다 버그*게임핵*키로그*해킹&보안툴의 광대님 글을 변형 시킴 |
Hit : 7484 Date : 2007/08/28 03:53
|
1586, 
70/80 
