보안 제품정보


P2P 공유파일 삭제하는 트로이목마 출현 2006.05.14

영국 보안업체 소포스(www.sophos.com)는 12일(현지시간) P2P 프로그램내 파일 교환에 사용되고 있는 폴더를 검색해 영화나 음악 등의 파일이 발견되면 삭제하는 신종 트로이 목마(Troj/Erazer-A)를 발견했다고 밝혔다.


이 트로이목마는 P2P 파일교환에 사용되고 있는 폴더를 찾아내 AVI, MP3, MPEG, WMV, GIF 등의 동영상, 음악파일이 발견되면 삭제하며 파일을 삭제한 폴더에 ‘game.exe’, ‘goporn.exe’, ‘nero7.exe’ 등의 파일을 남긴다.


이 트로이목마는 불법 파일을 교환하고 있는 이용자들을 표적으로 하고 있기는 하지만 합법적으로 음악, 영화 파일을 보존하고 있는 이용자와 불법으로 파일을 교환하는 이용자를 구별할 수 없는 것으로 조사돼 이 트로이목마가 인터넷상의 불법파일 교환을 막는 수단은 아닌 것으로 조사됐다.

 

좀더 자세한 내용는 다음 사이트에서 확인하면 된다.

www.sophos.com/virusinfo/analyses/trojerazera.html (영문)

[박은수 기자(boannews@infothe.com)]


<저작권자: 보안뉴스(www.boannews.com) 무단전재-재배포금지.>