악성코드/악성코드 소식

스마트업데이트를 못하게 하는 악성코드

쿨캣7 2008. 2. 13. 20:50
728x90
반응형
팀내 분석가 중에서 흥미로운(?) 샘플을 발견했다.

사용자 삽입 이미지

안랩에 대해 노골적으로 싫어하는 제작자


아마도 10대로 추정되는 학생이 만든 것으로 보인다.
배치 파일을 Quick Batch File Compiler 로 EXE 파일로 만들었다.

배치 파일은 Fucker!!! Ahnlab V3 Internet Security 란 메시지를 여러번 출력하고 CMD 를 여러번 실행한다.
이후 안랩의 스마트업데이트를 강제 종료시키고 파일을 삭제한다.

- 파일이름 : SMART.EXE (변경될 수 있음)
- 파일길이 : 150,734 바이트
- MD5 : 3188f561faad1469b178a523a8f76ad5



728x90
반응형