유사 변형 정보 꼭 보기
open.html 파일로 pdf 취약점 악성코드 유포 중
viruslab.tistory.com
현재 다량의 Zombie PC를 만들거나 Bot Net 구성, Spam Mailer 등으로 악용하고 있으니, 이러한 메일을 받으시면 절대 첨부파일을 실행하지 마시고 삭제하시면 좋겠습니다.
open.html 파일을 클릭하면 캐나다 비아그라(Canadian Pharmacy) 사이트로 연결되거나, PDF 취약점을 이용한 악성코드 유포 사이트 등으로 연결되기도 합니다.
open.html 파일을 통해서 유포되었던 PDF 취약점 파일 진단 현황
nProtect Anti-Virus 치료 기능을 추가할 예정입니다.
http://www.virustotal.com/analisis/1b45ac7cb87da055d1b069c30352051fd3365a1225cc0b82e091a05584957b02-1276214381
open.html 파일로 pdf 취약점 악성코드 유포 중
viruslab.tistory.com
현재 다량의 Zombie PC를 만들거나 Bot Net 구성, Spam Mailer 등으로 악용하고 있으니, 이러한 메일을 받으시면 절대 첨부파일을 실행하지 마시고 삭제하시면 좋겠습니다.
제목 :
New discounts daily
내용 :
We have chosen the best for you
첨부파일 :
open.html
New discounts daily
내용 :
We have chosen the best for you
첨부파일 :
open.html
open.html 파일을 클릭하면 캐나다 비아그라(Canadian Pharmacy) 사이트로 연결되거나, PDF 취약점을 이용한 악성코드 유포 사이트 등으로 연결되기도 합니다.
open.html 파일을 통해서 유포되었던 PDF 취약점 파일 진단 현황
nProtect Anti-Virus 치료 기능을 추가할 예정입니다.
http://www.virustotal.com/analisis/1b45ac7cb87da055d1b069c30352051fd3365a1225cc0b82e091a05584957b02-1276214381
| Antivirus | Version | Last Update | Result |
|---|---|---|---|
| a-squared | 5.0.0.26 | 2010.06.10 | - |
| AhnLab-V3 | 2010.06.10.02 | 2010.06.10 | - |
| AntiVir | 8.2.2.6 | 2010.06.10 | EXP/Pidief.10686 |
| Antiy-AVL | 2.0.3.7 | 2010.06.08 | - |
| Authentium | 5.2.0.5 | 2010.06.10 | - |
| Avast | 4.8.1351.0 | 2010.06.10 | - |
| Avast5 | 5.0.332.0 | 2010.06.10 | - |
| AVG | 9.0.0.787 | 2010.06.10 | - |
| BitDefender | 7.2 | 2010.06.10 | - |
| CAT-QuickHeal | 10.00 | 2010.06.10 | - |
| ClamAV | 0.96.0.3-git | 2010.06.10 | - |
| Comodo | 5055 | 2010.06.11 | - |
| DrWeb | 5.0.2.03300 | 2010.06.11 | - |
| eSafe | 7.0.17.0 | 2010.06.10 | - |
| eTrust-Vet | 36.1.7627 | 2010.06.10 | - |
| F-Prot | 4.6.0.103 | 2010.06.09 | - |
| F-Secure | 9.0.15370.0 | 2010.06.10 | - |
| Fortinet | 4.1.133.0 | 2010.06.10 | - |
| GData | 21 | 2010.06.10 | - |
| Ikarus | T3.1.1.84.0 | 2010.06.10 | - |
| Jiangmin | 13.0.900 | 2010.06.10 | - |
| Kaspersky | 7.0.0.125 | 2010.06.10 | - |
| McAfee | 5.400.0.1158 | 2010.06.11 | - |
| McAfee-GW-Edition | 2010.1 | 2010.06.10 | - |
| Microsoft | 1.5802 | 2010.06.10 | - |
| NOD32 | 5188 | 2010.06.10 | JS/Exploit.Pdfka.OAY |
| Norman | 6.04.12 | 2010.06.10 | - |
| nProtect | 2010-06-10.01 | 2010.06.10 | - |
| Panda | 10.0.2.7 | 2010.06.10 | - |
| PCTools | 7.0.3.5 | 2010.06.11 | - |
| Prevx | 3.0 | 2010.06.11 | - |
| Rising | 22.51.03.05 | 2010.06.10 | - |
| Sophos | 4.54.0 | 2010.06.10 | - |
| Sunbelt | 6432 | 2010.06.11 | - |
| Symantec | 20101.1.0.89 | 2010.06.10 | - |
| TheHacker | 6.5.2.0.296 | 2010.06.10 | - |
| TrendMicro | 9.120.0.1004 | 2010.06.10 | - |
| TrendMicro-HouseCall | 9.120.0.1004 | 2010.06.11 | - |
| VBA32 | 3.12.12.5 | 2010.06.10 | - |
| ViRobot | 2010.6.10.3879 | 2010.06.10 | - |
| VirusBuster | 5.0.27.0 | 2010.06.10 | - |
