• 2008-07 월 에브리존 바이러스, 악성코드 DB 추가 통계

[ 이달의 이슈]


> 이 달의 바이러스 이슈

Trojan-W32/ OnLineGames.152864

이번 달도 여전히 AutoRun 관련 트로이안과 온라인 게임 계정 탈취 목적의 OnLineGames 변형이 가장 많이 발견 되었다.

그 중 기존 트로이안과는 배포 방법이 조금은 다른 기능의 트로이안이 발견 되었는데 그전까지의 배포 방식은 감염된 사이트를

통해 배포하는 방식이며 자체적인 배포 기능은 없는 것들이 대부분 이었다.

하지만 이번에 발견된 OnLineGames.152864는 네이트온 쪽지 기능을 통해 전파되며 쪽지에 링크된 주소를 클릭하면 해당

트로이안을 다운로드 받으며 이 트로이안을 실행하면 여러 악성코드들을 드롭 시킨다. 또한 네이트온에 등록되어 있는 주소록

으로 아래와 같은 동일 쪽지를 전송하여 전파시킨다.

또한 강아지 사진을 보여줌으로 해서 사용자로 하여금 의심 하지 않도록 만든다.




> 이 달의 악성코드 이슈


Adware/Uropoint

Adware/Uropoint는 ActiveX 형식을 취해 사용자에게 설치를 유도하고, 설치 과정에서도 설치과정을 표시 하지 않는 등

은폐적으로 설치되는 악성코드이다.

설치 이후, 최소한의 표시 이외에는 프로그램 설치를 알아볼 수 없도록 하며, 사용자 동의 없이 웹사이트의 설정 및 기본

기능을 변경 하는 악성코드이다.