트위터 봇 형태의 새로운 악성코드 생성기가 해외에서 발견되었습니다.
http://sunbeltblog.blogspot.com/2010/08/twot-bot-attempts-headshot.html
이름은 TWot Bot 이며, 실행되면 다음과 같은 화면이 보여집니다.
생성되는 악성코드는 nProtect Anti-Virus 치료 기능에 모두 추가된 상태입니다.
바이러스 토탈 진단 현황입니다.
Builder.exe
http://www.virustotal.com/file-scan/report.html?id=33eadd4118b4ee185c09757aef589645a6fa3c368c1e1bb0c67e266bd7ce2c81-1282731424
Server.exe
http://www.virustotal.com/file-scan/report.html?id=4b05384ff18394e4d80e53266ae7a610ab13c821e5ab2e7142240b1d31297a43-1282731618
Server.exe
http://www.virustotal.com/file-scan/report.html?id=279f91cb3bb0f9925d57d1a0a07249d8324d81d88dcfc9ec7c88e9f8e271bccc-1282731631
http://sunbeltblog.blogspot.com/2010/08/twot-bot-attempts-headshot.html
이름은 TWot Bot 이며, 실행되면 다음과 같은 화면이 보여집니다.
생성되는 악성코드는 nProtect Anti-Virus 치료 기능에 모두 추가된 상태입니다.
바이러스 토탈 진단 현황입니다.
Builder.exe
http://www.virustotal.com/file-scan/report.html?id=33eadd4118b4ee185c09757aef589645a6fa3c368c1e1bb0c67e266bd7ce2c81-1282731424
Server.exe
http://www.virustotal.com/file-scan/report.html?id=4b05384ff18394e4d80e53266ae7a610ab13c821e5ab2e7142240b1d31297a43-1282731618
Server.exe
http://www.virustotal.com/file-scan/report.html?id=279f91cb3bb0f9925d57d1a0a07249d8324d81d88dcfc9ec7c88e9f8e271bccc-1282731631
| Antivirus | Version | Last Update | Result |
|---|---|---|---|
| AhnLab-V3 | 2010.08.25.01 | 2010.08.25 | - |
| AntiVir | 8.2.4.38 | 2010.08.25 | - |
| Antiy-AVL | 2.0.3.7 | 2010.08.23 | - |
| Authentium | 5.2.0.5 | 2010.08.25 | - |
| Avast | 4.8.1351.0 | 2010.08.24 | - |
| Avast5 | 5.0.594.0 | 2010.08.24 | - |
| AVG | 9.0.0.851 | 2010.08.25 | - |
| BitDefender | 7.2 | 2010.08.25 | - |
| CAT-QuickHeal | 11.00 | 2010.08.24 | - |
| ClamAV | 0.96.2.0-git | 2010.08.25 | - |
| Comodo | 5848 | 2010.08.24 | - |
| DrWeb | 5.0.2.03300 | 2010.08.25 | - |
| Emsisoft | 5.0.0.37 | 2010.08.25 | - |
| eSafe | 7.0.17.0 | 2010.08.24 | - |
| eTrust-Vet | 36.1.7815 | 2010.08.25 | - |
| F-Prot | 4.6.1.107 | 2010.08.25 | - |
| F-Secure | 9.0.15370.0 | 2010.08.25 | - |
| Fortinet | 4.1.143.0 | 2010.08.25 | - |
| GData | 21 | 2010.08.25 | - |
| Ikarus | T3.1.1.88.0 | 2010.08.25 | - |
| Jiangmin | 13.0.900 | 2010.08.25 | - |
| Kaspersky | 7.0.0.125 | 2010.08.25 | - |
| McAfee | 5.400.0.1158 | 2010.08.25 | Artemis!D965F41F00B2 |
| McAfee-GW-Edition | 2010.1B | 2010.08.25 | Artemis!D965F41F00B2 |
| Microsoft | 1.6103 | 2010.08.25 | - |
| NOD32 | 5395 | 2010.08.25 | - |
| Norman | 6.05.11 | 2010.08.25 | - |
| nProtect | 2010-08-25.02 | 2010.08.25 | Trojan/W32.Agent.32768.BIL |
| Panda | 10.0.2.7 | 2010.08.25 | - |
| PCTools | 7.0.3.5 | 2010.08.25 | Backdoor.Trojan |
| Prevx | 3.0 | 2010.08.25 | - |
| Rising | 22.62.02.04 | 2010.08.25 | - |
| Sophos | 4.56.0 | 2010.08.25 | - |
| Sunbelt | 6788 | 2010.08.25 | Backdoor.Win32.Twotbot.A |
| SUPERAntiSpyware | 4.40.0.1006 | 2010.08.25 | - |
| Symantec | 20101.1.1.7 | 2010.08.25 | Backdoor.Trojan |
| TheHacker | 6.5.2.1.355 | 2010.08.24 | - |
| TrendMicro | 9.120.0.1004 | 2010.08.25 | - |
| TrendMicro-HouseCall | 9.120.0.1004 | 2010.08.25 | - |
| VBA32 | 3.12.14.0 | 2010.08.24 | - |
| ViRobot | 2010.8.25.4007 | 2010.08.25 | - |
| VirusBuster | 5.0.27.0 | 2010.08.24 | - |
