본문 바로가기
[SpamMail] "New discounts daily" 제목으로 전파 되는 메일 주의!! "New discounts daily" 라는 제목으로 스팸메일이 전파되었다. 스팸메일에는 open.html 이라는 파일이 첨부 되어 있으며, 해당 파일은 JavaScript를 통해 악성 PDF를 다운로드 한다. 추가적으로 new.html 파일도 첨부 파일로 들어오고 있다고 한다. new.html의 접속 주소는 http://advancedwood****.com/x****j/z.htm 이며, 동일한 PDF를 다운로드 한다. 최근 Replace 함수를 사용하여 문자열을 치환하는 형식이 많이 발생하고 있으며, 이는 보안프로그램의 탐지를 우회하기 위한 방법으로 사용되는 것으로 추측되고 있다. 이번 open.html도 마찬가지로 Replace 를 이용하여 악성 URL에 접근을 시도한다. 빨간 박스가 악성 URL로 .. 2010. 6. 11.
어쨋거나 비아그라!! 다음메일로 한통이 메일이 도착하였다. Jodie-earlvill@cencacualli.com 이 보냈다네 ㅋㅋ 난 이런 사람 모르는데?? " Stop being a loser in bed. 2000 health products to choose from. " 침대에서의 패배는 이제그만하고, 2000 건강제품을 선택하라네;;; 그래서 난 눌렀다. ㅋㅋㅋ 바로 Windows.location을 이용해서 다른 URL로 이동하였다. 짜잔!! 역시 비아그라 ^-^; 나에게 필요한건가;; [windows].location.속성 혹은 메소드 [windows].location.속성 = 지정값 windows.location.href : URL을 지정하여 지정한 페이지로 이동하거나 페이지의 URL전체 정보를 반환 windo.. 2009. 8. 24.