신종바이러스 VBS/Psyme 주의

· 22년 전 · 4224
안철수 연구소에서 긴급업데이트한 샘플이 접수되었습니다.

안철수 연구소에 있는 정보이외에 다른 추가정보도 확인되었으며, 다른 파일을 제작자가 추가 유포한 것으로 보입니다.

현재 안철수 연구소에서는 5.exe 파일은 진단되지 않는 것으로 확인되었으며, 변형된 것으로 보이는 kiss43.jpg 스크립트 파일도 진단하지 못하고 있습니다.

독일의 라이코스 계정에 올려져 있습니다.

그림파일로 위장하고 있는 스크립트 파일은 두곳의 사이트에 올려진 것이 확인되었습니다.

http://info.ahnlab.com/smart2u/virus_detail_1291.html

안철수 정보중에

http://(제거됨).lycos.(제거됨)/(제거됨)2004/1.exe

이 주소이외에

http://(제거됨).lycos.(제거됨)/(제거됨)2004/5.exe

로 변형된것이 코드에서 확인되었습니다.

http://www.antiviruszone.co.kr/avzone/vir_img/kiss43.gif

http://www.antiviruszone.co.kr/avzone/vir_img/kiss43_2.gif

추가자료는 아래 사이트를 참고해 보세요.

자료 = http://cafe.daum.net/avzone
============================================
바이러스인지 백도어인지...
암튼 바이러스 같은 것들에 대한 안 좋은 기억이 있어서...
여러분들도 주의하세요~emoticon_112
|

댓글 작성

댓글을 작성하시려면 로그인이 필요합니다.

로그인하기
🐛 버그신고