티스토리 뷰





랜섬웨어의 한 종류인 테슬라크립트가 이메일 첨부파일(자바스크립트 파일 .js) 형태로 유포되고 있다.
자바스크립트 파일은 난독화 되어있어 확인 이 어렵다. 




난독화를 풀어보면 위와 같이 특정 사이트에서 파일을 temp 폴더 하위에 다운로드 받은 후 (테슬라크립트)파일을 실행시킨다.


'악성코드 정보' 카테고리의 다른 글

성인 플래시 게임을 통한 악성코드 유포  (0) 2016.01.13
더 강력해진 위협, Teslacrypt  (0) 2015.12.15
랜섬웨어  (0) 2015.12.01
CryptoWall4.0 정보  (0) 2015.11.27
키메라 랜샘웨어  (0) 2015.11.16
댓글