마이크로 소프트사의 InfoPath(Microsoft Office Infopath 2003) 바이러스 형식의 파일을 감염시키는 매크로 바이러스가 발견되었다.

InfoPath에서 활동 가능한 바이러스가 제작가능하다는 증명을 하기 위해서 제작된 것으로 이러한 종류를 개념증명용(POC : Proof Of Concept)이라 한다.

InfoPath는 2003년 10월 출시되었으며, 2004년 8월 서비스팩 1을 발표한 상태이다.

http://www.microsoft.com/korea/office/infopath/prodinfo/overview.asp

XML을 입력 및 출력의 원시 데이터 서식으로 사용한다.

지오트 관계자는 “오스트리아의 바이러스 제작자에 의해서 공개되었으며, 소스등도 공개될 것으로 알려져 변종제작이 우려된다”고 밝혔다.

아래는 해당 바이러스 코드의 내부 모습중 일부이다.

[길민권 기자(boannews@infothe.com)]

<저작권자: 보안뉴스(www.boannews.com). 무단전재-재배포금지.>