Worm.Sality.3 감염코드가 포함 된 오토런 악성파일 주의!!

현재 많이 확인 되고 있는 내용 중 하나이다.

Autorun.inf 를 이용하여 이동식디스크 전파가 가능하며, 감염 바이러스 Sality.3을 감염시키는 아주 못 된 녀석이다 ㅡㅡ;;

실행파일이 시작 되면 스레드(thread)를 생성하여 모든 프로세스에 주입시킨 후, C루트에 파일을 지속적으로 감시 및 생성한다.

(스레드의 정적분석은 차후에 시간이 되면~ 하도록함 ㅎㅎ 요즘 너무 바쁨 ㅠ.ㅠ)

이 악성파일은 2가지의 특징을 가지고 있다.

1. 생성 되는 파일(exe, pif 확장자를 이용)이 모두 100KB(103,140 바이트)로 생성되는 특징이 있다.

2. PE파일 속 특이한 스트링을 담고있다.(Hello world! Caption)

- 오토런도 안티바이러스의 탐지를 피하기 위해 가비지코드가 조금씩 들어가 있다.

그렇다고;; 탐지 못 하랴!! 

이 악성코드를 포스팅 하는 이유는 아직 끝나지 않은 듯한 뉘앙스를 풍기기 때문이다.

해당 파일들이 존재하는 PC는 모두 다음과 같은 파일들이 셋트로 존재했다.

아직 끝나지 않은 전쟁이라 생각하고 내일도 빡시게 샘플 수집에 매진하리라!!

- V.TRJ.Spammer.12288

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\win(랜덤 알파벳 4~5자리).exe

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\win(랜덤 알파벳 4~5자리).exe

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\win(랜덤 알파벳 4~5자리).exe

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\win(랜덤 알파벳 4~5자리).exe

- V.TRJ.Spammer.35840

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\wa(랜덤 알파벳+숫자 4자리).exe

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\wa(랜덤 알파벳+숫자 4자리).exe

- V.TRJ.InfoStealer.29696(이 놈 위험하다. Html을 변조시키는 기능이 있는 듯 하다, iframe 삽입 ㅠ_ㅠ)

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\lxsa.exe(랜덤 알파벳 4~5자리)

C:\Documents and Settings\<사용자계정>\Local Settings\Temp\iyuwq.exe(랜덤 알파벳 4~5자리)

- Exploit.CplLnk.Gen

Aline.lnk

Anna Benson Sex video.lnk

Anna.lnk

Audra.lnk

Bad girl.lnk

Barbi.lnk

Barrett Jackson nude photos.lnk

Britney Spears XXX.lnk

Caitie.lnk

caroline.lnk

Copy of New File.lnk

Copy of New Folder.lnk

Copy of Shortcut.lnk

Drivers.lnk

Gallery photos.lnk

groom.lnk

Jammie.lnk

Jenna Elfman sex anal deepthroat.lnk

Juli.lnk

Kate Beckinsale nude pictures.lnk

kate.lnk

Katrina.lnk

Kelley.lnk

kleopatra.lnk

Lisa.lnk

Mandy.lnk

Mary-Anne.lnk

Mary.lnk

Miss America Porno.lnk

My beautiful person.lnk

My photoalbum.lnk

My photos.lnk

Myphotos.lnk

New Folder.lnk

Paris Hilton XXX Archive.lnk

Photoalbum.lnk

Picture.lnk

Porno Screensaver.lnk

rebecca.lnk

Rena.lnk

Sara.lnk

Shortcut.lnk

stacy.lnk

XXX archive.lnk

XXX hardcore.lnk