본문 바로가기
IT 보안소식

[SpamMail] "Your Computer has probably been infected" 제목으로 전파 되는 메일 주의!!

by 잡다한 처리 2010. 6. 21.
반응형



마이크로소프트(MicroSoft)사에서 발송한 것처럼 위장한 메일이 확인되었다.
해당 메일은 Conficker Worm으로 인하여 첨부파일을 실행하여 예방하라는 내용을 담고 있다.

첨부파일은 허위 백신파일로 추정된다.

- 파일정보
C:\Documents and Settings\All Users\Favorites\_favdata.dat
C:\Documents and Settings\UserName\Local Settings\Temp\TMP(랜덤5자리 숫자).exe
C:\Documents and Settings\UserName\Local Settings\Temp\TMP(랜덤5자리 숫자).tmp(첨부 파일과 동일파일)



댓글