윈도우 XP 공격 트로이목마 Phel 출현

Phel'이라는 이름의 트로이 목마가 출현, 주의가 요망된다.

보안 전문 업체인 시만텍은 윈도우 XP 사용자를 공격하는 트로이목마 펠(Phel)에 대한 주의보를 발령했다. 이 트로이 목마는 윈도우 XP SP2 사용자도 공격대상으로 .html 파일로 위장하고 있으며 인터넷 익스플로러의 도움말 제어 부분의 결함을 노린 것이다.

이 결함은 지난 10월 최초 발견된 바 있으며 마이크로소프트는 이 결함을 해결하기 위해서 패치를 개발중에 있다. 마이크로소프트는 이 패치의 개발과 테스트 과정이 완료되면 바로 보안 업데이트에 이를 반영할 것이라고 밝혔다. 이 트로이 목마의 이름이 ‘Phel'인 것은 바로 ’Help(도움말)‘부분의 결함을 노린 것으로 Help의 철자를 재 정렬한 것에서 비롯한 것이다.

시만텍은 Trojan.Phel.A이 포함된 .html 파일을 열 경우 2개의 인터넷 익스플로러 팝업 윈도우가 뜨게 되어 .html 파일을 열때 주의를 기울일 것을 요망했다. 이 트로이 목마는 윈도우 사용자가 시스템을 매번 시작할 때마다 자동적으로 실행된다.