• 2008-10 월 에브리존 바이러스, 악성코드 DB 추가 통계

[ 이달의 이슈]


> 이 달의 바이러스 이슈

Trojan-W32/OnLineGames, Trojan-W32/AutoRun

- 이번 달도 여전히 AutoRun 관련 트로이안과 온라인 게임 계정 탈취 목적의 OnLineGames 변형이 가장 많이 발견 되었다.

- 루트 드라이브(c:\,d:\)에 autorun.inf (VBS/AutoRun) 파일을 생성하고 사용자가 루트폴더에 접근시 자동 실행하게
   만든다.

- VBS/AutoRun은 주로 OnLineGames 관련 트로이안을 실행시키기 위해 사용되며 하루에도 수십개의 변종이 발견될 때도
   있다.



> 이 달의 악성코드 이슈


Adware/okpointbag, Adware/BonusCash, Adware/Repoint.SAVERE

Adware/Pointshop 등과 같은 비정상적인 설치 경로의 포인트 프로그램

포인트관련 제품의 경로 변경 및 렌덤한 프로그램 명

- 포인트 관련 프로그램은 비정상적인 설치 경로와 형태로 유포 되고 있다.

- 설치 경로 및 프로그램 명도 현재까지 보고된 통계를 보면 몇 십 가지에 이른다.

- 공통적으로 행해지는 역할이라 함은 인터넷 익스플로러(internet explorer) 검색을 가로챈 후 광고 창 생성 및 자신들이
   원하는 사이트 연결 특정 사이트에 프로그램 노출 등을 들 수 있다.