Realplayer ActiveX 취약성과 MS08-041 MS Access Snapshot Viewer ActiveX 썸네일형 리스트형 데이터넷 웹페이지에 심어진 악성코드. 데이터넷에 접속하면 http://203.248.195.23/korea.htm 으로 리다렉션 되는듯 합니다. korea.htm의 내용을 보면 아래와 같습니다. 로컬로 접속하면 찝찝하여 백트랙으로 wget으로 긁어 왔습니다.. ㅋㅋㅋ 간단하게 보면 IE버전에 따라 다른htm 파일을 받는군요. 지금 잠깐 강의 시간에 올리는건데 빨리 분석해보고 싶군요. SIS 카페에서 최초로 신고된듯 합니다. 신고해주신분께 정말 감사.. ㅠㅠ 벌써 몇분이 분석을 하신듯 한데 그분들의 말씀으로는 버전에 따라 다른 htm에서 js 파일을 받는다고 하더군요. 취약성은 Realplayer ActiveX 취약성과 MS08-041 MS Access Snapshot Viewer ActiveX 취약성 이라고 합니다. 취약성은 안다고 해도.... 더보기 이전 1 다음