12345

1/17/2011

Malicious files for leaking personal information are getting evolved.

1. Introduction

Recently, malicious files for aiming at leaking personal information are being spread through various ways.
In the midst of spreading, peculiar malicious files tampering Windows System files or bypassing anti-virus SW are found, so users need to be careful on using internet, and urgent response strategy is needed.


2. Spreading path and symptoms of infection

Currently, this malicious file will be performed on certain PC which is exposed Microsoft's security vulnerability. Malicious file, variant form of normal Comres.dll, can infect victim's PC when a victim is trying to access suspicious URL.

* Control flow of spreading malicious file



This malicious file, known as a Nateon malicious file, adopted more sophisticated technique for its spreading and infected.
This kind of malicious infection won't be spreading on after patching latest Microsoft security updates.


Downloaded 01.exe and 3.exe will create files on certain path on executed. Besides, if infected by this malicious file, it will tamper normal comres.dll and imm32.dll.

[Generated files]
(Windows System folder)\ComResA.dll
(Windows System folder)\imm32.dll(Random alphanumeric.tmp)
(Windows System folder)\nt32.dll.(Random alphanumeric.tmp)
(Windows System folder)\systemInfo.ini
(Windows System folder)\systemInfomations.ini

 - (Windows System folder) is C:\WINDOWS\system32 in a common.

If normal Comres.dll is being deleted, it can cause system abnormalities; therefore, recovering process of normal system files is needed.

* Size differences of normal and malicious files

A. normal Comres.dll file
     C:\WINDOWS\system32\comres.dll (16,232 bytes)

B. malicious Comres.dll file
     C:\WINDOWS\system32\comres.dll  (7,168 bytes)

nt32.dll generated by 3.exe is designed to aiming at stealing certain online game account.
 
Pmang.com
Netmarble.net
Nexon.com
Lineage.plaync.co.kr
Hangame.com

* Comparison between normal Comres.dll, Imm32.dll file and tampered Comres.dll, Imm32.dll file





Left one is normal, right one is tampered form.

3. How to prevent

A lot of variants of comres.dll and imm32.dll are getting spread these days.
To use PC safely from security threats of these malicious attachments, we recommend following "Security management tips" for general users.

Security management tips

1. Maintain the latest security update on OS and applications
2. Use anti-virus SW from believable security company and keep updating the latest engine and using real time detecting function
3. Do not see and download attached file from suspicious e-mail.
4. Keep caution to link from instant messenger and SNS.
5. Execute downloaded file after scan with anti-virus SW.

INCA Internet (Security Response Center / Emergency Response Team) provides diagnosis/treatment function with nProtect Anti-Virus/Spyware for detecting such as malicious file stated above and runs responding system against various security threats.

Diagnosis name

- Trojan-Downloader/W32.Small.7168.FG
- Trojan/W32.Agent.7168.LX
- Trojan/W32.Agent.23040.PA
- Trojan/W32.Agent.53248.AXC
- Virus/W32.Patched.P

52 comments:

  1. Replies
    1. The news you share is very attractive. I love reading your posts, I will regularly read your blog.

      دانلود آهنگ جدید

      Delete
  2. This article is great. I like it very much. Thank you.
    โปรโมชั่นGclub ของทางทีมงานตอนนี้แจกฟรีโบนัส 50%
    เพียงแค่คุณสมัคร Gclub กับทางทีมงานของเราเพียงเท่านั้น
    ร่วมมาเป็นส่วนหนึ่งกับเว็บไซต์คาสิโนออนไลน์ของเราได้เลยค่ะ
    สมัครสล็อตออนไลน์ >>> goldenslot
    สนใจร่วมลงทุนกับเรา สมัครเอเย่น Gclub คลิ๊กได้เลย

    ReplyDelete
  3. Thank you for making me realize this. It's great.
    เว็บไซต์คาสิโนออนไลน์ที่ได้คุณภาพอับดับ 1 ของประเทศ
    เป็นเว็บไซต์การพนันออนไลน์ที่มีคนมา สมัคร Gclub Royal1688
    และยังมีหวยให้คุณได้เล่น สมัครหวยออนไลน์ ได้เลย
    สมัครสมาชิกที่นี่ >>> Gclub Royal1688
    ร่วมลงทุนสมัครเอเย่นคาสิโนกับทีมงานของเราได้เลย

    ReplyDelete
  4. if you want to keep your work with more security then you can use the office suite. you can get the office setup at office.com/setup.

    ReplyDelete

  5. شركه عزل فوم بالرياض

    أيضاً تسبب في سقوط الطلاء وظهور التشققات، ولكن من الآن لا داعي

    شركه تنظيف منازل بالقطيف

    شركه تنظيف منازل بالجبيل

    شركه تنظيف منازل بالدمام
    للقلق لأن شركة عزل أسطح تقدم لعملائها الكرام في كافة أنحاء المملكة العربية السعودية .
    افضل شركة عزل أسطح

    شركه تنظيف مكيفات بالرياض

    ReplyDelete
  6. This blog is definitely entertaining and also factual. I have picked a bunch of helpful advices out of this source. I ad love to come back again and again. Thanks!

    idn poker

    ReplyDelete
  7. بموقع مؤسسة الحرمــين فخدماتنا ليس لها بديل واسعارنا ليس لها مثيل ،ولدينا فريق عمل يتصل مع العملاء على جسور الثقه

    والصدق والامانه فى العمل ، وهدفنا هو ارضاؤك وراحتك ، لا تقلق ونحن معك

    شركه عزل فوم بالجبيل
    لا تجهد نفسك ونحن تحت امرك ورهن اشارتك .
    أبرز خدمات مؤسسة الحرمــين للمقاولات العامة بالدمام والرياض

    شركه عزل فوم بالدمام


    شركه كشف تسربات المياه بالاحساء

    ReplyDelete

  8. شركه عزل فوم بالجبيل
    لا تجهد نفسك ونحن تحت امرك ورهن اشارتك .
    أبرز خدمات مؤسسة الحرمــين للمقاولات العامة بالدمام والرياض

    شركه عزل فوم بالدمام


    شركه عزل اسطح بالاحساء


    شركه عزل فوم بالقطيف

    شركه عزل فوم بالاحساء

    ReplyDelete
  9. هل تعاني من مشكلة التنظيف سواء كان تنظيف البيت او المجلس فلا داعي للقلق بعد اليوم انت الان مع شركة الصفاء للخدمات المنزلية افضل شركة سعودية معتمدة ومتخصصة في مجال التنظيف والتعقيم ونقل الاثاث والعفش ونحن نقدم لك الخدمة على اكمل وجه وبافضل الاسعار والمعدات اللازمة لعملية التنظيف وتحت اشراف العميل فقط قم بالاتصال بنا وسوف نصلك في اسرع وقت.
    شركة تنظيف بابها
    شركة تنظيف خزانات بابها
    شركة تنظيف مجالس بابها
    شركة تسليك مجاري بابها
    شركة مكافحة حشرات بابها
    شركة تنظيف بخميس مشيط
    شركة تنظيف خزانات بخميس مشيط
    شركة تنظيف مجالس بخميس مشيط
    شركة تسليك مجاري بخميس مشيط
    شركة مكافحة حشرات بخميس مشيط


    ReplyDelete
  10. تتميز شركتنا شركة الصفاء للخدمات المنزلية علي مستوي المملكة وايضا تعطي شركتنا الضمان الكامل للعميل حتي يطمئن وايضا تكون جميع عمليات النظافة والعمليات التي يطلبها مننا العميل تكون تحت اشرافه تماما وايضا تتمتع شركتنا بافضل المعدات والخامات التي نستعملها في مجالات التنظيف وايضا نمتلك احدث السيارات لنقل العفش الي اي مكان يحدده العميل لنا ونمتلك افضل الماكينات واجهزة البخار التي نستعملها في تنظيف المجالس بالبخار وشركتنا جاهزة في اي وقت يحدده العميل لنا وعلي اتم الاستعداد لاي عمل يأمرنا به
    شركة تنظيف بالقطيف
    شركة تنظيف مجالس بالقطيف
    شركة تسليك مجاري بالقطيف
    شركة تنظيف خزانات بالقطيف
    شركة مكافحة حشرات بالقطيف
    شركة تنظيف بجازان
    شركة تنظيف خزانات بجازان
    شركة تنظيف مجالس بجازان
    شركة تسليك مجاري بجازان
    شركة مكافحة حشرات بجازان

    ReplyDelete

  11. شركة تنظيف باحد رفيده تهتم الشركة ان تكون الاجهزة والمواد المنظفة والمطهرة التي يتم استخدامها في عملية التنظيف من المواد الآمنة
    افضل مواد معدات للنظافة
    شركة نظافة شقق فلل منازل موكيت سجاد كنب ستائر مجالس واجهات شركات خزانات غسيل كامل للفرش

    شركة مكافحة حشرات بأحد رفيدة

    شركة تنظيف موكيت بأحد رفيدة

    شركة تنظيف مجالس بأحد رفيدة

    شركة تنظيف خزانات بأحد رفيدة

    شركة تسليك مجاري بأحد رفيدة

    شركة تنظيف منازل بأحد رفيدة

    ReplyDelete
  12. شركة تنظيف بالدرب استخدام أحدث أساليب تنظيف وغسيل المجالس المخصصة لكن تختلف وفق نوعية المواد وخانات الاقمشة المصنوعة منها
    افضل مواد معدات للنظافة
    شركة نظافة منازل فلل موكيت سجاد كنب ستائر مجالس واجهات شركات شقق خزانات غسيل كامل للفرش



    شركة مكافحة حشرات بالدرب

    شركة كشف تسربات المياه بالدرب

    شركة عزل اسطح بالدرب

    شركة تنظيف موكيت بالدرب

    شركة تنظيف منازل بالدرب

    شركة تنظيف مجالس بالدرب

    شركة تنظيف فلل بالدرب

    شركة تنظيف خزانات بالدرب

    ReplyDelete
  13. چت روم فارسي آواز چت

    چت روم عسل چت

    چت روم همانطور که ميدانيد محيطي براي چت کردن ميباشد اما ما در تلاش هستيم هرچه بيشتر اين چتروم را روز به روز بهتر و شادتر نگه داريم

    دريا چت رومي قديمي با امکانات فوق العاده عالي ميباشد داراي شکلک ها و اتاق هاي مختلف از شهر هاي مختلف و ظاهري زيبا ميباشد

    اتاق هاي گفتگو يا چتروم هاي زيادي در سراسر اينترنت ميباشد اما دليل ما براي نوشتن اين متن اين بود که کاربران ميگويند چرا دريا چت ؟

    خوشحال ميشويم به اين سوال که چرا چت روم عسل چت ؟ مگر چتروم هاي ديگه اي وجود ندارد

    در پاسخ بايد بگويم که چرا چت روم هاي فارسي زيادي هستند که به تازگي ايجاد شده است و امنيت اطلاعات در انها کمتر ميباشد

    به دليل مشخص نميتوان اسم چت روم فارسي هاي ديگري را ببريم اما در چتروم تهران چت مديران و ناظران سايت به صورت هميشگي کاربران متخلف را از چتروم اخراج و براي هميشه مسدود ميکند

    در دوره اي که کشور هاي غربي بنيان خانواده را با شبکه هاي ماهواره اي بهم ميريزد پرشين چت روم ققنوس چت سعي دارد تا به بهترين نحو در انتشار فرهنگ و تمدن ايراني در چتروم را به نمايش بگذارد

    شما هم نه به عنوان کاربر بلکه به عنوان هموطن فرهنگ ايراني رو زنده نگه دار چت روم ناز چت از نظرات شما عزيزان استفبال ميکند

    لطفا مارا در صفحات مجازي به دوستان و اشنايان خود معرفي کنيد

    http://www.chatavaz.inمنبع :
    عسل چت

    ReplyDelete
  14. تشکر و قدردانی اولیه بابت وقت گذاشتن مطلب زیر که شرح خلاصه از چت روم فارسی اواز چت میباشد

    چت روم همانطور که میدانید محیطی برای چت کردن میباشد اما ما در تلاش هستیم هرچه بیشتر این چتروم را روز به روز بهتر و شادتر نگه داریم

    دریا چت رومی قدیمی با امکانات فوق العاده عالی میباشد دارای شکلک ها و اتاق های مختلف از شهر های مختلف و ظاهری زیبا میباشد

    اتاق های گفتگو یا چتروم های زیادی در سراسر اینترنت میباشد اما دلیل ما برای نوشتن این متن این بود که کاربران میگویند چرا دریا چت ؟

    خوشحال میشویم به این سوال که چرا چت روم عسل چت ؟ مگر چتروم های دیگه ای وجود ندارد

    در پاسخ باید بگویم که چرا چت روم های فارسی زیادی هستند که به تازگی ایجاد شده است و امنیت اطلاعات در انها کمتر میباشد

    به دلیل مشخص نمیتوان اسم باران چت های دیگری را ببریم اما در چتروم تهران چت مدیران و ناظران سایت به صورت همیشگی کاربران متخلف را از چتروم اخراج و برای همیشه مسدود میکند

    مدیریت چت روم اواز بر این باور هست که فرهنگ ایرانیان قابل ستایش و انتشار میباشد

    در دوره ای که کشور های غربی بنیان خانواده را با شبکه های ماهواره ای بهم میریزد پرشین چت روم ققنوس چت سعی دارد تا به بهترین نحو در انتشار فرهنگ و تمدن ایرانی در چتروم را به نمایش بگذارد

    شما هم نه به عنوان کاربر بلکه به عنوان هموطن فرهنگ ایرانی رو زنده نگه دار چت روم ناز چت از نظرات شما عزیزان استفبال میکند

    لطفا مارا در صفحات مجازی به دوستان و اشنایان خود معرفی کنید
    چت روم

    ReplyDelete
  15. خرید بلیط هواپیما با گسترش روز افزون استفاده از اینترنت دچار تحولات زیادی شده است به طوری که امروزه بلیط هواپیما به مقاصد مختلف را می توان به صورت اینترنتی خریداری کرد. این روش دارای مزایای زیادی است که موجب می شود متقاضیان زیادی از این روش به صورت گسترده و روز افزون استفاده کنند. صرفه جویی در زمان و هزینه، سرعت و جابجایی در سفرهای بین شهری مسافران، باعث شده تا متقاضیان زیادی از روش خرید اینترنتی بلیط هواپیما استفاده نمایند. حق انتخاب گسترده تر مسافران یکی دیگر از مزایای استفاده از اینترنت در به دست آوردن بلیط دلخواه می باشد. با مراجعه به سایت تیک بان می توانید انواع بلیط هواپیما را به مقاصد مختلف و با قیمت های ارزان و اقتصادی مشاهده کرده و بهترین گزینه را رزرو کنید. - خرید بلیط هواپیما تیک بان - خرید بلیط اتوبوس - خرید بلیط قطار - چارتر

    ReplyDelete
  16. خرید بلیط هواپیما خارجی ارزان به دو صورت حضوری و آنلاین قابل انجام است. برخلاف گذشته که صرفاً امکان تهیه بلیط به صورت حضوری وجود داشت، امروزه ره بال آسمان سامانه‌ای ایجاد کرده که به آسانی بتوانید بلیط هواپیما خارجی را اینترنتی خریداری کنید.
    یکی از مزایای خرید اینترنتی بلیط هواپیما خارجی دسترسی آسان به اطلاعات لازم مانند کلاس پرواز، ساعت حرکت هواپیما، نوع هواپیمای مدنظر، قیمت بلیط هواپیما خارجی و شرایط کنسلی آن است.

    ReplyDelete
  17. برای خرید بلیط اتوبوس از ره بال آسمان هم می‌توان به صورت آنلاین این کار را انجام داد و هم با مراجعه حضوری. با این وجود خرید آنلاین طرفداران بیشتری دارد چراکه دارای مزایای بسیاری مانند جلوگیری از اتلاف زمان کاربران است.

    ReplyDelete
  18. Your review is very great and useful for me…thank you
    web

    ReplyDelete