태터데스크 관리자

도움말
닫기
적용하기   첫페이지 만들기

태터데스크 메시지

저장하였습니다.

신종악성코드정보2009. 6. 24. 08:47


2009년 6월 23일 국내에서 발견된 것으로, 이메일로 유포되는 악성코드 형태이다.

사용자 삽입 이미지

제목 : Worldpay CARD transaction Confirmation

내용 :
Thank you!

Your transaction has been processed by WorldPay, on behalf of Amazon Inc.

The invoice file is attached to this message.
This is not a tax receipt.
We processed your payment.
Amazon Inc has received your order,
and will inform you about delivery.
Sincerely,
Amazon Team

This confirmation only indicates that your transaction has been processed
successfully.
It does not indicate that your order has been accepted.
It is the responsibility of Amazon Inc to confirm that
your order has been accepted, and to deliver any goods or services you have
ordered.

첨부파일 : Worldpay_NR9772.zip



Posted by viruslab

댓글을 달아 주세요

  1. 안랩에서 이와 관련한 보도자료를 배포하였네요.

    http://kr.ahnlab.com/company/pr/comIntroKoNDView.ahn?B_SEQ=143291

    http://pr.hankyung.com/newsRead.php?md=A01&tm=1&no=413147

    2009.06.24 14:40 신고 [ ADDR : EDIT/ DEL : REPLY ]
  2. http://www.sophos.com/blogs/sophoslabs//?p=4889

    2009.06.24 14:46 신고 [ ADDR : EDIT/ DEL : REPLY ]
  3. 아웃룩 업데이트 위장형태는 nProtect 제품에도 다음과 같이 업데이트되어 있습니다.

    Trojan-Spy/W32.ZBot.81920.S

    http://www.virustotal.com/analisis/23d69729628a875b8289cfe3c99522d3a660e0c4f800b0fdc40dabf844c8903b-1245822826

    2009.06.24 15:02 신고 [ ADDR : EDIT/ DEL : REPLY ]