rar1 Independence Day Spammail Independence Day : 미국의 독립기념일 (7월 4일) 2009년 7월 7일 발생한 대규모 DDoS 공격을 수행하는 웜에 감염된 컴퓨터에서 발생시키는 스팸 메일을 탐지한다. 해당 웜에 감염되면 컴퓨터에 저장되어 있는 이메일 정보를 수집하여 첨부파일이 포함된 대량의 스팸 메일을 발생시키며, 첨부파일은 헤더가 조작된 RAR 압축 파일이다. 스팸 메일 제목은 "Memory Of..."이며, 메일 발송자가 "Independence"로 표시되어 미국의 독립기념일을 겨냥한 스팸 메일이다. 해당 공격의 탐지문자열 UmFyIRoHAM+QcwAADQAAAAAAAAA= 해당 탐지 문자열을 디코딩 하게되면 Rar!ϐs 이 값이 나온다.. 취약 시스템 : Windows 95/98/ME Windows NT Win.. 2020. 3. 27. 이전 1 다음 728x90 반응형
