일반
[re] IP 막았다는데 앙심품은중국해커에게 해킹당했다는게.(0)
>정말일까요?
유니큐어에서 Email-Worm.Win32.Mydoom.ao으로 진단되는 새로운 Mydoom변종을 발견하였는데 특이한 점은 이 변종이 중국계 은행들을 이용하는 사용자들의 거래정보를 훔치기위한 Trojan-Spy.Win32.Bankobao.a를 감염된 시스템에 추가로 생성한다는 것이다.
자세한 사항은 정밀 분석을 해봐야겠지만 Mydoom.ao는 새로운 제작자(특히 중국 쪽)에 의해서 제작되었거나 기존의 제작자가 Trojan-Spy.Win32.Bankobao.a를 임베디드(Embedded)한 것으로 추정된다.
Trojan-Spy.Win32.Bankobo.a :
- 종류/형태 : Trojan-Spy/exe
- 확산경로 : Email-Worm.Win32.Mydoom.ao에 의해 생성
- 파일크기 : 39,456 bytes
- 실행압축툴 : LCC Win32 1.x
- CRC32 : 50309114
- MD5 : 4722A10410E8E6306012A1C699FE4F49
- 다른 진단명 :
[Kaspersky]Trojan-spy.Win32.Bankobao.a
[TrendMicro]TROJ_BANKOBAO.A
[AntiVir]TR/Spy.Bankobao.a,
[McAfee]PWS-Banker.a,
[BitDefender]Trojan.Spy.BMaou.A,
[eTrust-Iris]Win32/Unknown!Worm,
[F-Prot]Could be infected with an unknown virus,
[NOD32v2]"probably unknown NewHeur_PE virus," <---이거
[Panda]W32/Mydoom.BA.worm
cabal.exe 에서 발견되 바이러스 "probably unknown NewHeur_PE virus" 정보입니다.
확인 좀 하세요.
댓글 0