주말을 노린 국내사이트 변조 2월 6~7일 주말을 노린 해커들에게 의해 국내 많은 홈페이지들이 변조되었다. 온라인게임의 계정을 노리는 스파이웨어였으며, 유명페이지들은 대부분 수정이 된 것으로 확인된다. 변조 된 페이지에서는 취약점에 의해 F.exe 파일이 다운로드 되며, F.exe는 hf0019.exe, hf0019.dll 을 생성 시킨다. 2010. 2. 8. 주말을 노린 국내사이트 변조 주말을 노린 해커들에게 의해 국내 많은 홈페이지들이 변조되었다. 종류도 다양하였다. Zbot계열, OnlineGame 스파이웨어계열, Autorun Worm 계열등이 있었으며, 현재까지 변조 된 페이지를 수정하지 않은 사이트에 대해서 조치가 필요하다. 요즘에도 간간히 사용되고 있는 허위RAR 파일과 비슷한 패턴의 파일들이 나오고 있다. 이는 다운로드 될 시에는 PE구조를 가지고 있지않지만, 복호화를 통해서 PE구조를 갖춘다. - 다운로드 된 파일의 PE구조 - 복호화 된 파일의 PE구조 2009. 11. 9. 이전 1 다음