본문 바로가기

악성코드 정보

[스팸주의] Your transaction has been processed

오늘도 어김없이 악성코드를 퍼뜨리는 스팸메일이 등장했습니다.
이번엔 Amazon 관계자로 위장해서 첨부파일이 송장(invoice)파일이라고 속여서 선량한 네티즌들을 유혹하네요.

메일 내용은 아래와 같으니, 꼭 확인해보시고, 같은 내용으로 온 메일은 바로 삭제하세요.

제목:
Your transaction has been processed


본문:

Your transaction has been processed by WorldPay, on behalf of Amazon Inc.

The invoice file is attached to this message.

This is not a tax receipt.

We processed your payment.

Amazon Inc has received your order,

and will inform you about delivery.

Sincerely,

Amazon Team




위 메일에 첨부된 Setup.exe 를 실행하면 'Desktop Security 2010' 이라는 가짜백신(FakeAV)이 설치되어 아래와 같은 증상이 나타납니다.














제발 결제해달라고 아우성치는군요~^^
똑똑한 우리 네티즌들은 절대 낚이면 안되겠지요?
만약 실수로 위 악성코드에 감염되었다면 당황하지말고 V3 로 간단하게 치료하시면 되겠습니다!

끝으로 스팸에 의한 악성코드 감염을 예방수칙을 안내해드리겠습니다.

1. 발신인이 불분명한 메일일 경우 가급적 메일을 확인하지 마시기 바랍니다.
2. V3와 같은 안티바이러스(백신) 프로그램을 설치하여 항상 최신 엔진을 유지하며, 실시간 감시 기능을 사용합니다.
3. 메일 내에 포함된 첨부파일에 대해 안티바이러스(백신) 프로그램으로 검사를 한 후 열람하시기 바랍니다.
4. 메일 본문에 포함된 URL은 가급적 접속을 하지 마시기 바랍니다.