태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

신종악성코드정보2008.04.10 09:34


Nuwar 변종 웜이 이번에는 스톰 코덱이라고 해서 위장하여 유포중이다.

재밌는것은 보안업체들이 사용하는 Storm 이라는 이름을 직접 사용했다는 것이다.

사용자 삽입 이미지


사용자 삽입 이미지

실제로 스톰코덱이라는 이름으로 사용되는 코덱이 있는 것으로 보이기도 하다.

http://www.softpedia.com/get/Multimedia/Video/Codec-Packs-Video-Codecs/Storm-Codec.shtml
http://www.softpedia.com/progDownload/Storm-Codec-Download-20053.html

Nuwar(Storm)웜 제작자는 자신의 이름과 비슷한 코덱이 있는 것을 알고 유포방식에 사용하였을 것으로 보인다.

사용자 삽입 이미지

Posted by viruslab
신종악성코드정보2008.01.03 09:29


Nuwar, Zhelatin, Storm Worm 등으로 알려져 있는 웜 메일이 지속적으로 유포되고 있다.

오늘 새벽부터 도메인이 변경된 것이 추가 발견되었다.

이것을 유포하는 제작자(그룹)는 Bot Net 을 구성하여 금전적인 이득을 챙기기 위해서 사용하는 것으로 보인다.
대표적으로 SPAM 메일을 대행해 주거나 최근 문제시되는 DDoS 형태의 공격 전초기지로 악용이 가능하다.

사용자 삽입 이미지

이러한 링크를 무심코 클릭하거나 파일을 실행하지 않도록 각별히 주의해야 겠다.
Posted by viruslab