감염 페이지 : http://www.jjanglive.com/upload/list.txt
현재 짱라이브 내에 비정상적이 페이지에서 악성코드가 유포중에 있습니다 !
메인 페이지로 접속할때는 감염이 안되지만 이 특정 링크를 통해 접속 하실 경우 감염이 됨을 알려 드립니다 !
list.txt 내에 현재 코드는 !
051049058104116116112058047047107111114101097046102111114
103101116109101050046105110102111047116101109112047108103108046103105102
이거 한줄로 되어있습니다.
3개씩 짤라서 아스키코드표와 대조해 본다면 쉽게 찾을 수 있습니다 !
051,049,058,104,116,116,112,058,047,047,107,111,114,101,097,046,102,
111,114,103,101,116,109,101,050,046,105,110,102,111,047,116,101,109,
112,047,108,103,108,046,103,105,102
-----------------------------------------------------------------------------------------------
최종파일 : http://korea.forgetme2.info/temp/lgl.gif
예전에도 보고된 적이 있는곳에서 계속 악용되고 있으니 다시한번 점검이 필요한듯 싶습니다.
'security > 악성코드 유포' 카테고리의 다른 글
우연히 발견한 악성스크립트 ! (3) | 2012.10.16 |
---|---|
Yszz 1.5 vip ! (1) | 2012.10.06 |
[Sophos] 9백만 대 이상의 PC 감염 - 제로액세스 봇넷 무방비 (0) | 2012.10.02 |
이제는 지친다! inews24.com 악성코드 유포지 총 정리!! (0) | 2012.09.21 |
m914.txt 악성코드 내에 일부분! (0) | 2012.09.17 |