보안위협 (악성코드)/악성코드 소식

국산 조크 프로그램 생성기

쿨캣7 2007. 3. 7. 11:19
728x90
반응형

2007년 3월 4일 '국산 악성코드 제작도구 발견'
http://www.etnews.co.kr/news/detail.html?id=200703020171

이란 내용으로 기사화 되었다.

정확하게는 조크 프로그램 생성기 이다.

사용자 삽입 이미지

국산 조크 생성기


이전부터 알고는 있었지만 조크 생성기라 크게 신경쓰지 않았다.
(변명하지면 조크 생성기보다 급한 악성코드들이 더 많기 때문이다.)

팀 사람중 한번이 검색해보고 진단 안되는 최신 버전을 어제 추가했다.

생성기 1.4 버전은 다음과 같다.

- V3 진단명 : Constructor/Ghost.389120
- MD5 : a5d4005afaa512ae73bd5f1d9b9a9756

조크라고 하지만 시스템 종료, 마우스 먹통과 같은 기능은 장난을 넘어선 악의적인 기능으로 볼 수 있다.
게다가 1.6 버전에는 백신 프로그램 종료 기능도 포함되어 있어 장난으로 끝나는건 아닌 듯 싶다.

(기사도 되었으니 여차하면 경찰에서 조사하지 않을까 ? 제작자가 알아서 자제해야 할 듯 싶다.)

조크 프로그램이 왜 V3 를 차단하는가 ?

728x90
반응형