Mylabs

Worm.Win32.Net-Koobface 란? / facebook 시작합니다. 친구등록 해주세요~^-^ 본문

Malware

Worm.Win32.Net-Koobface 란? / facebook 시작합니다. 친구등록 해주세요~^-^

[Edge] 2010. 9. 30. 15:16
 트위터에 한참 매달려 있긴한데, facebook 도 어쩔수 없이 해야 겠더군요.
 악성코드가 보내주는 따뜻한 쪽지를 받기 위해서 오늘 가입했습니다. ㅎ
 친구 추가해주세요~ ^-^ 
 


 이번주 Net-Koobface Worm 이 한창 이었죠.
 
 Worm.Win32.Net-Koobface에 감염된 시스템은 시스템의 facebook 정보를 이용해서, 친구들에게 URL이 담긴 쪽지를 발송합니다. 그 URL 은 YouTube로 가장한 악성 페이지입니다.

 이 페이지 아무곳이나 클릭하면, 본래 최초 숙주파일을 다운로드 하는 창이 뜹니다.
 그 숙주파일을 실행하거나 설치한 시스템도 바로 facebook 쪽지 발송합니다. 크윽~

 결과적으론 Botnet 설치와 허위백신 설치가 목적입니다. 저도 속을뻔한 허위백신 사진 나갑니다 ㅋ_ㅋ