|
http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=1688 [복사]
그리고 지금까지 전파되고 있는 네이트온 악성코드들의 특징은...
그림 파일에 악성코드를 숨겨놓는 방식을 택하고 있다.
1. 파일 이름에 .jpg, .scr 등의 그림 파일 확장자를 포함.
예) jpg.scr, image027.scr, agtcl.jpg.exe, mckr.jpg.exe
2. 파일 이름에 .exe 확장자를 포함하여 전파되는 경우.
3. MP3 음악 파일명으로 위장하여 전파되는 경우.
2. 네이트온 악성코드에 어떠한 경로로 감염이 되는가?
네이트온 악성코드는 주로 중국에서 제작되어지는 것으로 알려져 있으며, 그들에 의해 취약한 웹 사이트를 공격하여
해당 사이트에 악성코드를 심어 보안에 취약한 사용자들이 사이트 방문시 감염되도록 1차적으로 배포 경로를 구축한다.
다음으로 감염된 사용자의 PC에서 네이트온 메신저 환경이 발견되는 경우 네이트온을 통해 악성코드를 배포하도록 되어있다.
네이트온 악성코드는 중국 크래커들에 제작되어지고 있다.
이들은 네이트온 외에도 국내에 버디버디 메신저 와 국외로는 중국의 유명 메신저인 QQ메신저 등을 타겟으로
악성코드 제작하여 배포한 후 온라인 게임등의 계정 정보 등과 사용자 정보를 가로채 정보를 원하는 사람에게 판매하고 있다.
|
Hit : 8473 Date : 2011/03/09 10:31
|
1581, 
16/80 
별빛을담아
