2007년 4월 19일(목) - 오늘 부터 저희쪽으로 들어오는 메일중에 사용자 PC를 해킹할 위험성이 높은 트로이목마를 첨부한 메일이 수신되고 있습니다.

이 메일은 제목에 "Mail server report"라고 표시되며 첨부파일명은 "Update-KB500-x86.zip"과 같이 압축파일로 들어옵니다. 이 파일의 크기는 19KB이며 zip 파일로 압축된 실행파일입니다.

주의하시기 바랍니다.

제목 : Mail server report
본문 :
Do not reply to this message

Dear Customer,

Our robot has fixed an abnormal activity from your IP address on sending e-mails.
Probably it is connected with the last epidemic of a worm which does not have patches at the moment.
We recommend you to install a firewall module and it will stop e-mail sending. Otherwise your account will be blocked until you do not eliminate
malfunction.

Customer support center robot
블로그 이미지

비회원

ICEWARP 글로벌 이메일 서버 플랫폼으로 한국내 3천여 고객사가 운영 중인 구축형 메일 서버 솔루션, 윈도우 및 리눅스 운영체제 지원, 가상화 엔진 탑재, 또는 SaaS용 메일 운영이 가능합니다.

댓글을 달아 주세요

  • 흐릿한 눈 2007.04.19 16:19  댓글주소  수정/삭제  댓글쓰기

    저도 오늘 같은 메일을 받았는데, 처음엔 뭔가하고 정말
    유심히 봤습니다. 그리고 해당 파일을 열어봤는데,
    0_WARNING.HTM 파일이 들어있고, 파일 내용은 이렇더군요.

    ANTI-VIRUS DETECTION ALERT
    The anti-virus scanner was triggered by this file. The file was not cleaned and has been removed. See your system administrator for further information.

    Context: 'UPDATE-KB6765-X86.EXE'
    Detection(s): 'W32/Stration.dr (virus)'

    Copyright © 1993-2003, Networks Associates Technology, Inc.
    All Rights Reserved.
    http://www.mcafeesecurity.com

    검색하다가 이곳을 발견했는데, 열어본 김에 댓글에
    달았습니다. ^^