스파이웨어 제작자의 어이 없는 실수~ ^^

Posted by Jerry on 2007/05/09 11:16
Filed under Spyware
Tags : ,
스파이웨어를 분석하다가 우연치 않게 재미난 사실을 발견 했다.

스파이웨어 제작자가 스펠링을 잘 못 적는 실수를 범한 것이다.

해당 샘플은 UPX로 실행 압축 되어 있고 풀어서 보면 다음과 같은 내부 문자열이 있는것을 확인할 수 있다.
해당 스파이웨어는 윈도우 트레이(Tray) 아이콘으로 허위 사실을 풍선 도움말을 사용하여 보여주고 허위 안티 스파이웨어(Rogue Anti Spyware)을 다운로드 하고 설치하는 일종의 FakeAlert이다.

스파이웨어 헥사 코드
[그림 1] 스파이웨어 제작자의 스펠링 실수

노파심에 한마디 덧붙이면, DENGER가 아니라 DANGER이다 ^^
크리에이티브 커먼즈 라이센스
Creative Commons License
이올린에 북마크하기(0) 이올린에 추천하기(0)
Trackback URL >> http://mireenae.com/trackback/84
  1. zextor 2007/05/09 11:26  댓글주소  수정/삭제  댓글쓰기
    ㅋㅋㅋ 재미있네요~
    술김에 짠게 아닌가 모르죠~ㅎ
    • Jerry  2007/05/28 11:24  댓글주소  수정/삭제
      제작지가 영어권인데 저런 잘못된 문구가 있으니 황당하더군요.. ^^
  2. 마틴 2007/05/18 13:14  댓글주소  수정/삭제  댓글쓰기
    아하하.. 완전 재미있습니다. ^^*
    • Jerry  2007/05/28 11:25  댓글주소  수정/삭제
      그래서 포스팅 했죠^^ 영어권 사용자가 제작한건데 저런 문구가 있으니~ ^^
Leave a comment