DHL 배송메일을 가장한 변종악성코드 등장

세계적인 택배회사인 DHL을 가장한 메일이 접수되었다.

받는자의 정보가 정확하지 않다 머 그런내용인듯 하다.

암튼 중요한건 그게 아니라,

zip파일이 첨부로 되어있다. 첨부파일에는 이전과 동일하게 엑셀파일모양의 아이콘을 하고 있다.

파일이 실행되면,

%SYSTEM%폴더에 kjmqqsbnm.dll, sys.dat 파일이 생성된다.

dll 파일은 Internet Explorer만을 대상으로 Injection을 하며, BHO에 등록된다.