CABAL TRANSCENDENCE

자유게시판

목록
일반

클라이언트에 있는 바이러스 정보(2)

RYou 2005.10.31 19:52 296
URL 복사 URL이 복사되었습니다.
유니큐어에서 Email-Worm.Win32.Mydoom.ao으로 진단되는 새로운 Mydoom변종을 발견하였는데 특이한 점은 이 변종이 중국계 은행들을 이용하는 사용자들의 거래정보를 훔치기위한 Trojan-Spy.Win32.Bankobao.a를 감염된 시스템에 추가로 생성한다는 것이다.

자세한 사항은 정밀 분석을 해봐야겠지만 Mydoom.ao는 새로운 제작자(특히 중국 쪽)에 의해서 제작되었거나 기존의 제작자가 Trojan-Spy.Win32.Bankobao.a를 임베디드(Embedded)한 것으로 추정된다.

Trojan-Spy.Win32.Bankobo.a :

- 종류/형태 : Trojan-Spy/exe
- 확산경로 : Email-Worm.Win32.Mydoom.ao에 의해 생성
- 파일크기 : 39,456 bytes
- 실행압축툴 : LCC Win32 1.x
- CRC32 : 50309114
- MD5 : 4722A10410E8E6306012A1C699FE4F49
- 다른 진단명 :
[Kaspersky]Trojan-spy.Win32.Bankobao.a
[TrendMicro]TROJ_BANKOBAO.A
[AntiVir]TR/Spy.Bankobao.a,
[McAfee]PWS-Banker.a,
[BitDefender]Trojan.Spy.BMaou.A,
[eTrust-Iris]Win32/Unknown!Worm,
[F-Prot]Could be infected with an unknown virus,
[NOD32v2]"probably unknown NewHeur_PE virus," <---이거
[Panda]W32/Mydoom.BA.worm

cabal.exe 에서 발견되 바이러스 "probably unknown NewHeur_PE virus" 정보입니다.

확인 좀 하세요.
URL 복사 URL이 복사되었습니다.
목록

댓글 2

댓글쓰기
0 / 1000 byte 등록
  • RYou

    그래도 안되요

    알집 버전는 제대로 다운 받아지지 않고

    자동압축 또한 cabal.exe 에서 오류 나버림.

    • 2005.10.31 19:56
  • 운영자

    안녕하세요. GM 비전이에요.

    해당 파일은 바이러스가 아니며 테스터님께서 사용하시는 보안 프로그

    램이 저희 카발 온라인의 해당 파일을 바이러스로 오진단 하여 카발 온

    라인 다운로드 자체가 불가능하거나 가능하더라도 설치가 원활히 안되

    는 문제에요.

    해당 파일은 바이러스가 아니니 해당 보안 프로그램을 종료하시고 카발

    온라인을 다운 받으셔서 설치해주시면 올바르게 카발 온라인을 즐기실

    수 있으니 안심하셔도 됩니다^^

    • 2005.10.31 19:54