리그킷 썸네일형 리스트형 국내 웹사이트를 통해 유포되는 RIG Exploit Kit 아직도 유포중 - 간단히 끄적끄적 그냥 국내 웹사이트 중 리그킷 들어가 있는 곳을 발견해서 간단하게 흔적용으로 써봄. 1. 발견 사이트 http://www.irisxxxxxx.kr (꽃배달 사이트) → http://autoxxxx.ru/templates/atomic/z9jqqbt7.php?id=8515037 -→ http://new.ceptenporxxxxx.com/?xH6Af7iYJBvPCoo[하위생략] / (지속적인 링크 변경) --→ http://new.ceptenporxxxxxx.com/index.php?xH6Af7iYJBvPCoo=[하위생략] / 최종 악성코드 다운로드 2. 삽입 형태 http://www.irisxxxxxx.kr → _script type="text/javascript" src="http://autoxxxx.ru.. 더보기 이전 1 다음