이력서 검토를 가장한 스팸메일 주의!!

자신의 이력서(Curriculum Vitae)를 검토해달라는 스팸메일이 국내에 유포되고 있다.

첨부파일에 추가 된 파일은 Downloader로써 FakeAlert 와 Spam mailer를 다운로드한다.

- 다운로드 파일

http://turismorap***.com.br/_js/ext-3.0.0/*******/shared/screens/psi.exe

- 생성파일

C:\WINDOWS\system32\pgsb.lto (FakeAlert File)

C:\WINDOWS\system32\mllmryhdt.exe (Spam mailer File)

C:\Documents and Settings\UserName\mllmryhdt.exe (Spam mailer File)

C:\Documents and Settings\UserName\Local Settings\Temp\1B.tmp (FakeAlert File, pgsb.lto과 동일)

다운로드 된 파일은 그림과 같이 정상적인 svchost.exe 프로세스를 다수 실행시킨다.

사용자에게는 정상적인 프로세스로 볼 수 있지만, 실제 메모리가 변조 된 프로세스이다.

정해진 SMTP 서버에 접속하여 다른 사용자들에게 메일을 발송한다.

제목 : New resume!

본문내용 : Please review my CV. Thank you!

첨부파일 : Resume_Writing_347.zip