| CoreFloo-CÀÇ ÇØ°á CoreFloo-C Æ®·ÎÀÌ ¸ñ¸¶¸¦ Á¦°ÅÇÏ´Â µµ±¸ |
Áö±Ý ´Ù¿î·Îµå |
CoreFloo-CÀÇ ÇØ°á ¼øÀ§ ¹× ¿ä¾à
CoreFloo-CÀÇ ÇØ°á ű×
CoreFloo-CÀÇ ÇØ°á ¼³¸í
ÇØ°áÀº ƯÁ¤ ¹ÙÀÌ·¯½º, Æ®·ÎÀÌ ¸ñ¸¶ ¹× ¿úÀÌ º¯°æ ÇÑ º¯°æ »çÇ×À» Á¦°ÅÇÏ°í ½ÇÇà Ãë¼ÒÇϵµ·Ï ¼³°èµÈ ÀÛÀº ´Ù¿î·Îµå °¡´ÉÇÑ Sophos À¯Æ¿¸®Æ¼ÀÇ À̸§ÀÔ´Ï´Ù. ¹ÙÀÌ·¯½º ÇÁ·Î¼¼½º¸¦ Á¾·áÇÏ°í ¹ÙÀÌ·¯½º°¡ º¯°æµÈ ·¹Áö½ºÆ®¸® Å°¸¦ Àç¼³Á¤ÇÕ´Ï´Ù. ±âÁ¸ÀÇ °¨¿°Àº °³º° ¿öÅ© ½ºÅ×À̼ǰú ¸¹Àº ¼öÀÇ ÄÄÇ»ÅÍ°¡ÀÖ´Â ³×Æ®¿öÅ©¸¦ ÅëÇØ ½±°í ºü¸£°Ô Á¤¸®ÇÒ ¼ö ÀÖ½À´Ï´Ù. Troj / CoreFloo-C´Â ¿ø°Ý ħÀÔÀÚ°¡ IRC ä³ÎÀ» ÅëÇØ ÄÄÇ»ÅÍ¿¡ ¾×¼¼½ºÇÏ°í Á¦¾î ÇÒ ¼öÀÖ´Â ¹éµµ¾î Æ®·ÎÀÌ ¸ñ¸¶ÀÔ´Ï´Ù. Æ®·ÎÀÌ ¸ñ¸¶´Â 7 ÀÚ A-Z·Î ±¸¼ºµÈ ¹«ÀÛÀ§ ÆÄÀÏ À̸§°ú EXEÀÇ È®ÀåÀ¸·Î ±¸¼ºµÈ ¼³Ä¡ ½ÇÇà ÆÄÀÏ·Î µµÂøÇÕ´Ï´Ù. ¼³Ä¡ ½ÇÇà ÆÄÀÏÀÌ Windows 95, 98 ¶Ç´Â ME (¶Ç´Â FAT µå¶óÀ̺ê)¿¡¼ ½ÇÇàµÇ¸é Windows ½Ã½ºÅÛ Æú´õ¿¡ DLLÀ» 7 °³ÀÇ ÀÓÀÇ ¹®ÀÚ A-Z·Î ±¸¼ºµÈ ÆÄÀÏ À̸§°ú DLLÀÇ È®Àå¸íÀÌ Æ÷ÇԵ˴ϴÙ. NTFS µå¶óÀ̺갡ÀÖ´Â Windows NT, 2000 ¶Ç´Â XP ½Ã½ºÅÛ¿¡¼ ¼³Ä¡ ½ÇÇà ÆÄÀÏÀÌ ½ÇÇàµÇ¸é DLLÀ» Windows ½Ã½ºÅÛ Æú´õ (ÀϹÝÀûÀ¸·Î System32)¿Í ¿¬°üµÈ ±¤°í ÆÄÀÏ·Î »èÁ¦ÇÕ´Ï´Ù. »õ ±¤°í ÆÄÀÏ¿¡µµ DLLÀÌ È®ÀåµÇ¾î ÀÓÀÇÀÇ 7 ÀÚÀÇ À̸§ÀÌ ÀÖ½À´Ï´Ù. ±×·± ´ÙÀ½ ¼³Ä¡ ½ÇÇà ÆÄÀÏÀº Windows°¡ ½ÃÀÛµÉ ¶§¸¶´Ù ÀÚµ¿À¸·Î ½ÇÇàµÇµµ·Ï ´ÙÀ½ ·¹Áö½ºÆ®¸® Ç׸ñ¿¡ °æ·Î À̸§À» Ãß°¡ÇÏ´Â DLL ±¸¼º ¿ä¼Ò¸¦ ½ÃÀÛÇÕ´Ï´Ù. hklmsoftwaremyrosoftwindowscurrentVersionRunce. = RUNDLL32 % ½Ã½ºÅÛ % .dll, init 1 hklmsoftwaremyrosoftwindowscurrentVersionRun = RUNDLL32 % ½Ã½ºÅÛ %, init 1 DLL ±¸¼º ¿ä¼Ò´Â ÀÛ¾÷ °ü¸®ÀÚ ÇÁ·Î¼¼½º ¸ñ·Ï¿¡¼ º¸ÀÌÁö ¾Ê°ÔÇϴ Ž»ö±â ÇÁ·Î¼¼½º¿¡ ÀÚü¸¦ ÁÖÀÔÇÕ´Ï´Ù. TROJ / CoreFLOO-C¿¡´Â ¹ÙÀÌ·¯½º ÇÁ·Î¼¼½º°¡ Á¾·áµÇÁö ¾Êµµ·Ï ¹æÁöÇÏ·Á´Â ¾ØƼ »èÁ¦ ±â´ÉÀÌ ÀÖÀ¸¸ç À§ÀÇ ·¹Áö½ºÆ®¸® Ç׸ñÀ» Á¦°ÅÇϸé À§ÀÇ ·¹Áö½ºÆ®¸® Ç׸ñÀ» Àç¼³Á¤ÇÕ´Ï´Ù. Troj / CoreFloo-C´Â Windows ÄÄÇ»ÅÍ¿¡¼ ´ÙÀ½ Resolve Tools¸¦ »ç¿ëÇÏ¿© ÀÚµ¿À¸·Î Á¦°Å ÇÒ ¼ö ÀÖ½À´Ï´Ù. Windows ¼Òµ¶±â CorfcGui´Â µ¶¸³Çü Windows ÄÄÇ»ÅÍÀÇ ¼Òµ¶±âÀÔ´Ï´Ù. À̸¦ »ç¿ëÇÏ·Á¸é ´ÙÀ½À» ¼öÇàÇؾßÇÕ´Ï´Ù. ¡á ´Ù¿î·Îµå ÈÄ ¹ÙÅÁ ȸ鿡¼ CORFCGUI.COM ÆÄÀÏÀ» ¿±´Ï ´Ù. ¡á ½ÃÀÛ ½ÃÀÛ ´ÜÃ߸¦ Ŭ¸¯ÇϽʽÿÀ. ¡á ÇÁ·Î¼¼½º°¡ ¿Ï·á µÉ ¶§±îÁö ±â´Ù¸®½Ê½Ã¿À. ¸í·É ÁÙ ¼Òµ¶±â Corfcsfx.exe´Â Windows ³×Æ®¿öÅ©¿¡¼ »ç¿ëÇÒ ¼öÀÖ´Â ¸í·É ÁÙ ¼Òµ¶±â ÀÎ CorfcCli¸¦ Æ÷ÇÔÇÏ´Â ÀÚµ¿ ÃßÃâ ¾ÆÄ«À̺êÀÔ´Ï´Ù.
CoreFloo-CÀÇ ÇØ°á °ü·Ã ¼ÒÇÁÆ®¿þ¾î