1588, 1/80 회원가입  로그인  
   chenkim4
   chenkim4의 ActiveX 유료 악성코드 치료 프로그램편

http://www.hackerschool.org/HS_Boards/zboard.php?id=Free_Lectures&no=822 [복사]



이번 글은 이상한 낚시 사이트에서 설치되는 ActiveX를 통한 유료 악성코드 치료 프로그램의 대해 알아 보겠습니다.
어떤사이트에 접속을 할 경우 ActiveX 설치창이 뜨면서 모악성코드 치료 프로그램을 설치하도록 합니다.
그 파일을 분석하면 다음과 같은 진단을 얻습니다.
Antivirus Version Update Result
AhnLab-V3 2007.5.8.1 05.08.2007  no virus found
AntiVir 7.4.0.15 05.08.2007  no virus found
Authentium 4.93.8 05.07.2007  no virus found
Avast 4.7.997.0 05.07.2007  no virus found
AVG 7.5.0.467 05.07.2007  no virus found
BitDefender 7.2 05.08.2007  no virus found
CAT-QuickHeal 9.00 05.07.2007  no virus found
ClamAV devel-20070416 05.08.2007  no virus found
DrWeb 4.33 05.08.2007  no virus found
eSafe 7.0.15.0 05.07.2007  no virus found
eTrust-Vet 30.7.3618 05.08.2007  no virus found
Ewido 4.0 05.08.2007  no virus found
FileAdvisor 1 05.08.2007  no virus found
Fortinet 2.85.0.0 05.08.2007  no virus found
F-Prot 4.3.2.48 05.07.2007  no virus found
F-Secure 6.70.13030.0 05.08.2007  no virus found
Ikarus T3.1.1.7 05.08.2007 not-a-virus:AdWare.Win32.Cygo.a
Kaspersky 4.0.2.24 05.08.2007  no virus found
McAfee 5025 05.07.2007  no virus found
Microsoft 1.2503 05.07.2007  no virus found
NOD32v2 2249 05.08.2007  no virus found
Norman 5.80.02 05.08.2007  no virus found
Panda 9.0.0.4 05.07.2007  no virus found
Prevx1 V2 05.08.2007  no virus found
Sophos 4.17.0 05.07.2007  no virus found
Sunbelt 2.2.907.0 05.05.2007  no virus found
Symantec 10 05.08.2007  no virus found
TheHacker 6.1.6.109 05.08.2007  no virus found
VBA32 3.12.0 05.08.2007  no virus found
VirusBuster 4.3.7:9 05.07.2007  no virus found
Webwasher-Gateway 6.0.1 05.08.2007  no virus found

Aditional Information
File size: 719136 bytes
MD5: 05a71036c86b66cf7e2cf82748667a41
SHA1: 4d2b6ee18aa44cbad89192c4e1c29d0da7b1ab24

이걸 보고 싸이고 관련 애드웨어로 진단이 됩니다.
그럼 그 악성코드 치료 프로그램 사이트를 방문해 보면. 그 사이트는 절대로 ActiveX 설치 유도창을 보여주지 않습니다.
단순히 프로그램 다운로드 창과 삭제 방법까지 친절하게 안내해 줍니다. 물론 그 삭제 방법으로 정상적으로 삭제되는지는 각 제품마다 상이할 수 있습니다.
그럼 제작 사이트에서 제공하는 악성코드 치료 프로그램을 다운로드해서 진단을 해 보겠습니다.
Antivirus Version Update Result
AhnLab-V3 2007.5.8.1 05.08.2007  no virus found
AntiVir 7.4.0.15 05.08.2007  no virus found
Authentium 4.93.8 05.07.2007  no virus found
Avast 4.7.997.0 05.07.2007  no virus found
AVG 7.5.0.467 05.07.2007  no virus found
BitDefender 7.2 05.08.2007  no virus found
CAT-QuickHeal 9.00 05.07.2007  no virus found
ClamAV devel-20070416 05.08.2007  no virus found
DrWeb 4.33 05.08.2007 Trojan.DownLoader.21746
eSafe 7.0.15.0 05.07.2007  no virus found
eTrust-Vet 30.7.3618 05.08.2007  no virus found
Ewido 4.0 05.08.2007  no virus found
FileAdvisor 1 05.08.2007  no virus found
Fortinet 2.85.0.0 05.08.2007  no virus found
F-Prot 4.3.2.48 05.07.2007  no virus found
F-Secure 6.70.13030.0 05.08.2007  no virus found
Ikarus T3.1.1.7 05.08.2007  no virus found
Kaspersky 4.0.2.24 05.08.2007  no virus found
McAfee 5025 05.07.2007  no virus found
Microsoft 1.2503 05.07.2007  no virus found
NOD32v2 2249 05.08.2007 error - password-protected file
Norman 5.80.02 05.08.2007  no virus found
Panda 9.0.0.4 05.07.2007  no virus found
Prevx1 V2 05.08.2007  no virus found
Sophos 4.17.0 05.07.2007  no virus found
Sunbelt 2.2.907.0 05.05.2007  no virus found
Symantec 10 05.08.2007  no virus found
TheHacker 6.1.6.109 05.08.2007  no virus found
VBA32 3.12.0 05.08.2007  no virus found
VirusBuster 4.3.7:9 05.07.2007  no virus found
Webwasher-Gateway 6.0.1 05.08.2007  no virus found

Aditional Information
File size: 1752340 bytes
MD5: 9266d1098e656de591222a11e05aa49d
SHA1: 3f1ac4ed1129acc6f90c0e56386a81830c3ffe39
packers: BINARYRES

이걸 보시면 다운로드를 추가적으로 할 가능성이 있어 보이는 진단을 합니다. 수상하죠.
이런것들을 보면서 사용자 몰래 깔거나 이런 방식은 없어졌으면 좋겠습니다
-----------------------------------------------------------------------
지금 twinz 하고 저하고 계속 자유강좌실에서 글을 많이 쓰고 있네요
이런것을 보면서 실력을 많이 키웠으면 좋겠네요  





  Hit : 7544     Date : 2007/08/28 09:27


    
chenkim4 출처 제가 가입한 카페인 버그*게임핵*키로그*해킹&보안툴의 광대님이 쓴글 2007/08/28  
�눣鴉싥걚楹� <a href="http://www.deai-megami.net/">�눣鴉싥걚楹�</a><a href="http://www.deai-megami.net/">�눣鴉싥걚楹삠궢�궎�깉</a><a href="http://www.deai-megami.net/">�눣鴉싥걚�궢�궎�깉</a><a href="http://www.deai-megami.net/">�꽒�뼑 �눣鴉싥걚</a><a href="http://www.sweet-park.com/">�눣鴉싥걚楹�</a><a href="http://www.sweet-park.com/">�눣鴉싥걚楹삠궢�궎�깉</a><a href="http://www.sweet-park.com/">�눣鴉싥걚�궢�궎�깉</a><a href="http://www.sweet-park.com/">�꽒�뼑 �눣鴉싥걚</a><a href="http://m.sweet-park.com/">�눣鴉싥걚楹�</a><a href="http://m.sweet-park.com/">�눣鴉싥걚楹삠궢�궎�깉</a><a href="http://m.sweet-park.com/">�눣鴉싥걚�궢�궎�깉</a><a href="http://m.sweet-park.com/">�꽒�뼑 �눣鴉싥걚</a><a href="http://www.nkb3.net/">�눣鴉싥걚</a><a href="http://www.nkb3.net/">�눣鴉싥걚楹�</a><a href="http://www.nkb3.net/">�눣鴉싥걚楹삠궢�궎�깉</a><a href="http://www.nkb3.net/">�눣鴉싥걚�궢�궎�깉</a><a href="http://www.nkb3.net/">�꽒�뼑 �눣鴉싥걚</a> 2008/10/13
     [공지] 강좌를 올리실 때는 말머리를 달아주세요^ㅡ^ [29] 멍멍 02/27 19173
1587   netdiscover 파이썬으로 구현하기     해킹잘하고싶다
 08/13 93
1586   파이썬을 이용한 심플 웹 크롤러     해킹잘하고싶다
 08/13 69
1585   파이썬 random모듈을 이용한 숫자맞추기 게임 구현     해킹잘하고싶다
 05/30 554
1584   파이썬 채팅 프로그램 구현     해킹잘하고싶다
 05/28 458
1583   파이썬 소켓 프로그래밍의 기초     해킹잘하고싶다
 05/26 472
1582   리눅스 웹 로그 분석     해킹잘하고싶다
 05/20 373
1581   리눅스/윈도우 보안 장비 로그     해킹잘하고싶다
 05/20 447
1580   고수님들의 도움을 받고 싶습니다     vbnm111
 02/11 624
1579   리눅스 커널 2.6 버전 이후의 LKM     jdo
 07/25 1152
1578   쉘코드 모음     해킹잘하고싶다
 01/15 1987
1577   Call by value VS Call by Reference     해킹잘하고싶다
 01/15 1334
1576   (꼼수) L.O.B 한방에 클리어하기[2]     해킹잘하고싶다
 01/14 1731
1575   towelroot.c (zip) 코멘팅.[1]     scube
 08/18 4250
1574   levitator.c (안드로이드 루팅) 공격 분석 소스 코드 공유.[4]     scube
 08/17 4115
1573   무료 정보보안 기술인재 양성 과정 교육생 모집     chanjung111
 06/17 4968
1572   K-Shield 주니어 5기 모집     lrtk
 06/17 4662
1571   [팁] 파이썬 2소스를 3으로 변경해주는 사이트[3]     한승재
 05/13 4361
1570   구글 백링크 작업 질문요     wkatnxka
 03/30 3777
1569   [팁] 우분투 미러링서버     한승재
 03/09 4489
1 [2][3][4][5][6][7][8][9][10]..[80]

Copyright 1999-2024 Zeroboard / skin by Hackerschool.org / Secure Patch by Hackerschool.org