비교하고 잘 사는, 다나와 : 가격비교 사이트

다나와 앱
다나와 앱 서비스 목록
다나와 APP
다나와 가격비교 No.1 가격비교사이트 다나와 앱으로
간편하게 최저가를 확인하세요.
- -
QR코드
빈 이미지
다나와 앱 서비스 목록 닫기

게임인 줄 알았는데… 웹하드에서 유포되는 악성코드 주의

IP
2021.10.14. 10:29:52
조회 수
4104
31
댓글 수
34

공유하기

레이어 닫기

지금 보는 페이지가 마음에 든다면
공유하기를 통해 지인에게 소개해 주세요.

로그인 유저에게는 공유 활동에 따라
다나와 포인트가 지급됩니다.

자세히 >

URL이 복사되었습니다.
원하는 곳에 붙여넣기(Ctrl+V)하세요.

레이어 닫기

* 출처는 안랩입니다.


* 다음은 전체내용중 일부입니다.


게임으로 위장, 웹하드 게시글을 통해 배포되는 UDP Rat 악성코드를 발견했다. 



 [그림 2] Game.exe 실행을 유도하는 문구

 

공격자는 해당 게시글 외에도 악성코드를 포함한 다수의 게시글을 업로드 했는데, 첨부 파일은 모두 egg 확장자로 위장한 zip 압축 파일이다.

 

 

[그림 3] 공격자가 업로드한 다른 게시글들

 

다운로드 된 zip 압축 파일을 열어보면 게임 실행파일인 Game.exe는 없고, 대신 악성코드인 “Game..exe”가 있다. [그림 4]를 보면, 압축 파일에서 악성코드는 런처(Launcher) 악성코드인 Game..exe, 다운로더를 정상 프로세스에 인젝션하는 wode.dat, 이를 실행시키는 또 다른 런쳐를 드랍 및 실행하는 std.dat이다.

 

* 전체내용은 아래에서 확인하세요.

https://www.ahnlab.com/kr/site/securityinfo/secunews/secuNewsView.do?seq=30801&utm_source=CM&utm_medium=eDM&utm_campaign=SL%5FtypeC&utm_content=889

공감/비공감

공감/비공감안내도움말 보기
유용하고 재미있는 정보인가요?
공감이 된다면 공감 버튼을, 그렇지 않다면 비공감 버튼을 눌러 주세요!
공감이나 비공감을 선택 하는 경우 다나와 포인트를 적립해 드립니다. ※ 공감 버튼의 총 선택 횟수는 전체 공개입니다. 비공감 버튼의 선택 여부는 선택한 본인만 알 수 있습니다.

plc-wave 님의 다른 글 보기

1/8
자유게시판 최신 글 전체 둘러보기
1/1
스텔스기 성능표
영진위 영화관입장권 통합전산망 제공 7/6~12 주간 개봉 예정작 정보입니다. (1)
주말 무더위 열대야 계속
7월 4일 박스오피스 (2)
오늘도 퇴근 후에 운동을 다녀왔네요. (1)
시장에 다녀왔습니다 (2)
7/9 개봉 예정인 새로운 슈퍼맨!!! (7)
빵이 만들어지는 모습 (5)
천국의 계단 (3)
또 주말 시작이라고?? (3)
....미래가 없는 것 같습니다... (5)
약간 시원한 바람이 부네요 (5)
7/4(금) 7,177보를 걸었습니다. (7)
이벤트 당첨 발표 했네요. [역시나 꽝 없는 공유하기. 이번에는 라데온이다 우오오오] (14)
꼬북칩 후라이드 치킨맛 출시 (16)
금요일 오후네요 (6)
154kg 보디빌더 vs 72kg 레슬러 (9)
티백에 그리는 놀라운 그림 (7)
K-2PL 폴란드 현지 생산이 문제.... (5)
비가 오려는지 잔뜩 흐린 날씨네요. (10)
이 시간 HOT 댓글!
1/4