12345

6/20/2011

[Warning] Variant malicious files changing Windows system files are increasing

1. Introduction

Recently, user needs special attention about prevalent malicious file to steal online game account information.
In case of infected by malicious file, leaking account information and abnormal quit of Internet Explorer can occur easily.
What is more, there is a limitation to diagnose with anti-virus due to continuous spreading of variant malicious file.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

2. Spreading path and symptoms of infection

This malicious file spreads especially high on weekend through domestic file sharing site. In case of file sharing site, access frequency of general user might be highly increased against weekdays relatively; therefore the range of infection might also be enlarged.

Malicious file creator and distributor can add malicious URL to be downloaded and executed additional malicious file with using vulnerability of domestic file sharing site.

After that progress, a user can be infected malicious file with just accessing tampered website and easily stolen online game account information.

Below image shows decrypted malicious Script inserted file sharing site via malicious URL.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

* Decrypted malicious Script



━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

Also, such as tampered domestic social commerce site, we mentioned before, trying download and execute additional malicious file with using IE and Flash’s vulnerability is another feature.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

* Malicious code in malicious Flash file (character conversion)


It can also set preference to download other malicious things using some part of malicious Flash file code.

━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━━

After the procedure, original Windows system file will be tampered; it is possible to be stolen online game account due to malicious function.
   

* Generated files- (User temporary folder)\nsp9.tmp\SelfDel.dll
- (User temporary folder)\ws2help.dll
- (program folder)\%NXU32YHysu3YDU3IDd46TGh%\6549302827346110393.exe
- (Windows system folder)\(yyyymmddhhmmss).dll (ex:2011619162132)
- (Windows system folder)\ws2help.dll
- (Windows system folder)\ws3help.dll(normal file)

* Generally (user temporary folder) is C:\Documents and Settings\(user account)\Local Settings\Temp.

* Generally (Windows system folder) is C:\WINDOWS\SYSTEM on at Windows 95,98,ME, C:\WINNT\SYSTEM32, at Windows 2000, and C:\WINDOWS\SYSTEM32 at Windows NT,XP.

Those following online game lists are possible to be leaked by infected malicious file.
 
* Online game account information leakage list- dnf.exe(Dungeon and fighter)
- MapleStory.exe(Maplestory)
- FF2Client.exe(Fifa online 2)
- lin.bin(Lineage)
- DarkBlood.exe(Dark blood)
- heroes.exe(Mabinogi heroes)
- LOB.exe(Legend of blood)
- x2.exe(elsword)

* Module monitoring about OTP- PCOTP.exe

Also, those malicious files have quit function against specific anti-virus software.
 

3. How to prevent

This kind of malicious file tries to spread especially during weekend in file sharing site; therefore, this security issue will appear frequently. Not only weekends but weekdays, a bunch of user are accessing file sharing site and playing online game. To keep safe from this kind of spreading malicious files that we recommend following tips "Security management tips" for general users.
 
Security management tips

1. Maintain the latest security update on OS and applications
2. Use anti-virus SW from believable security company and keep updating the latest engine and using real time detecting function
3. Do not see and download attached file from suspicious e-mail.
4. Keep caution to link from instant messenger and SNS

INCA Internet (Security Response Center / Emergency Response Team) provides diagnosis/treatment function such as malicious file stated above and runs responding system against various security threats.

Diagnosis treatment

- Script-JS/W32.Agent.CFH
- Script-JS/W32.Agent.CFE
- Trojan-Exploit/W32.SWFlash.3467.JT
- Script-JS/W32.Agent.CFG
- Trojan/W32.Agent.85104.B
- Script-JS/W32.Agent.ZV
- Trojan/W32.Agent.44096.IJ
- Trojan/W32.Agent.33588742.B
- Trojan/W32.Agent.33600522
 


12 comments:

  1. شركة أبو سمره
    لخدمات المنزلية في مدينة الرياض انها :
    تقدم ارقى خدمات التنظيف في مدينة الرياض مثال: شقق والمازل والشقق والفلل و خزانات و مجالس فى اسرع وقت ممكن وفى سريه تامه وبدون ازعاج للعميل اقل الاسعار المتميزه سوف تجد لدينا مع افضل لقد ابتكرنا طرق جديدة شركة تنظيف بالرياض
    وابتكرنا ايضا افضل شئ وافضل بند من بنود التنظيف وهو اليدة العاملة فعمالة شركة مدربة على اعلى مستوى مع
    شركة ابو سمره لجميع الخمات المنزلية الشركة الاولى بالمنطقة شركة نقل اثاث بالرياض
    شركة تخزين اثاث بالرياض
    التى تعتمد على ارقى العمالة المدربة لدينا قدرات خاصة ولدينا افضل واعظم الايد العاملة نقوم بنقل الاثاث من حى الي حى او من بيت الى بيت وايضا نقوم بنقل العفش
    داخل وخارج مدينة الرياض والاستعانة باافضل شركة تنظيف خزانات بالرياض
    شركة عزل خزانات بالرياض
    شركة كشف تسربات المياه بالرياض
    شركة ابو سمره للتنظيف ارقى الشركات بمدينة الرياض كما تعمل شركتنا ايضا في مجال نقوم بتسليك او بحل اى انسداد مهم كانت صعويته بفضل خبرتنا التى اكتسبنا من السنوات الطويلة التى عملنا به نقوم بتدريب عمالتنا با استمرا للوصول الى
    تمكنا من ايجاد طرق تنظيف
    شركة رش مبيدات بالرياض
    الشركة الاولى فى الرياض فى هذا المجال اتصل نصل نحن متوجدون دائما بجانبك بعد كل ذلك الانجازات لا تنسى الشركة اهم وافضل الاقسام هو مكافة الحشرات اليكم ارقى شركات الخرج فى تلك المجال مقدمه من شركة مكافحة حشرات بالرياض
    يختلف عن المكافحة فنحن نراعى دائما توفير كل سبل الراحلة لعملائنا الكرام فتفضل
    واليك خدمات عديدة بمدينة الرياض ووصلت وتنتهى با افضل
    تعد شركتنا الشركة المحببه فى تلك المجالات والتى تقوم با ارضاء جميع عملائها دائما نحظى على اعجاب الكثيرون ونامل ان نكون عند حسن الظن دائماً
    شركة تنظيف شقق بالرياض
    شركة تنظيف فلل بالرياض
    تنظيف موكيت بالرياض
    شركة تسليك مجاري بالرياض
    شركة تنظيف بيارات بالرياض
    شركة صيانة وترميم بالرياض انتظروا ل جديد من شركتنا

    ReplyDelete
  2. شركة ابو سمره لخدمات التنقل وكل مايتعلق بمجال النظافه
    شركتنا لديها عمال لعزل الخزانات بالرياض تتميز بسرعة الاداء واتقانه شركة عزل خزانات بالرياض
    كما انها شركة لتنظيف الخزانات بالرياض شركة تنظيف خزانات بالرياض
    ان كنت من عملاء الذين يريدون التنقل من مكان الى اخر فشركتنا لديها عمال متخصصين لنقل الاثاث بالرياض شركة نقل اثاث بالرياض
    وغير نقل الاثاث يوجد تخزين اثاث مع المحافظه عليه من اى ضرر ووضعه فى الوضع الذى يريده الزبون شركة تخزين اثاث بالرياض
    شركة ابو سمره تعمل على مكافحه الحشرات بالمبيد المتخصص لانواع الحشرات المختلفه شركة مكافحة حشرات بالرياض شركة تخزين اثاث بالرياض
    لشركتنا فرع مميز فى تنظيف الشقق والفلل بعمل جاد شركة تنظيف شقق بالرياض
    شركة تنظيف فلل بالرياض
    والتنظيف الكامل للمنزل من الخارج والداخل شركة تنظيف بالرياض
    قسم لتنظيف الموكيت باعلى المنظفات جوده والمحافظه على المظهر الخارجى كما لو كانت جديده شركة تنظيف موكيت بالرياض
    يوجد لدينا شركة تسليك مجارى وايضا تنظيف بيارات بالمهاره الكامله شركة تسليك مجارى بالرياض
    شركة تنظيف البيارات بالرياض شركتنا تعمل فى الصيانه والترميم بالرياض
    شركة صيانة وترميم بالرياض
    شركتنا تنفرد فى مهارة رش المبيدات دون التاثير على صحة الزبون او العمال شركة رش مبيد بالرياض شركة رش مبيدات بالرياض
    لو فى بيتك تسرب للمياه اتصل بنا فورا لدينا الحل والعمال الذين يعملون على كشف تسربات الميه بالرياض بمهاره فائقه شركة كشف تسربات المياه بالرياض

    ReplyDelete
  3. شركة ابو سمره لخدمات التنقل وكل مايتعلق بمجال النظافه
    شركتنا لديها عمال لعزل الخزانات بالرياض تتميز بسرعة الاداء واتقانه شركة عزل خزانات بالرياض
    كما انها شركة لتنظيف الخزانات بالرياض شركة تنظيف خزانات بالرياض
    ان كنت من عملاء الذين يريدون التنقل من مكان الى اخر فشركتنا لديها عمال متخصصين لنقل الاثاث بالرياض شركة نقل اثاث بالرياض
    وغير نقل الاثاث يوجد تخزين اثاث مع المحافظه عليه من اى ضرر ووضعه فى الوضع الذى يريده الزبون شركة تخزين اثاث بالرياض
    شركة ابو سمره تعمل على مكافحه الحشرات بالمبيد المتخصص لانواع الحشرات المختلفه شركة مكافحة حشرات بالرياض شركة تخزين اثاث بالرياض
    لشركتنا فرع مميز فى تنظيف الشقق والفلل بعمل جاد شركة تنظيف شقق بالرياض
    شركة تنظيف فلل بالرياض
    والتنظيف الكامل للمنزل من الخارج والداخل شركة تنظيف بالرياض
    قسم لتنظيف الموكيت باعلى المنظفات جوده والمحافظه على المظهر الخارجى كما لو كانت جديده شركة تنظيف موكيت بالرياض
    يوجد لدينا شركة تسليك مجارى وايضا تنظيف بيارات بالمهاره الكامله شركة تسليك مجارى بالرياض
    شركة تنظيف البيارات بالرياض شركتنا تعمل فى الصيانه والترميم بالرياض
    شركة صيانة وترميم بالرياض
    شركتنا تنفرد فى مهارة رش المبيدات دون التاثير على صحة الزبون او العمال شركة رش مبيد بالرياض شركة رش مبيدات بالرياض
    لو فى بيتك تسرب للمياه اتصل بنا فورا لدينا الحل والعمال الذين يعملون على كشف تسربات الميه بالرياض بمهاره فائقه شركة كشف تسربات المياه بالرياض

    ReplyDelete
  4. شركة ابو سمره لخدمات التنقل وكل مايتعلق بمجال النظافه
    شركتنا لديها عمال لعزل الخزانات بالرياض تتميز بسرعة الاداء واتقانه شركة عزل خزانات بالرياض
    كما انها شركة لتنظيف الخزانات بالرياض شركة تنظيف خزانات بالرياض
    ان كنت من عملاء الذين يريدون التنقل من مكان الى اخر فشركتنا لديها عمال متخصصين لنقل الاثاث بالرياض شركة نقل اثاث بالرياض
    وغير نقل الاثاث يوجد تخزين اثاث مع المحافظه عليه من اى ضرر ووضعه فى الوضع الذى يريده الزبون شركة تخزين اثاث بالرياض
    شركة ابو سمره تعمل على مكافحه الحشرات بالمبيد المتخصص لانواع الحشرات المختلفه شركة مكافحة حشرات بالرياض شركة تخزين اثاث بالرياض
    لشركتنا فرع مميز فى تنظيف الشقق والفلل بعمل جاد شركة تنظيف شقق بالرياض
    شركة تنظيف فلل بالرياض
    والتنظيف الكامل للمنزل من الخارج والداخل شركة تنظيف بالرياض
    قسم لتنظيف الموكيت باعلى المنظفات جوده والمحافظه على المظهر الخارجى كما لو كانت جديده شركة تنظيف موكيت بالرياض
    يوجد لدينا شركة تسليك مجارى وايضا تنظيف بيارات بالمهاره الكامله شركة تسليك مجارى بالرياض
    شركة تنظيف البيارات بالرياض شركتنا تعمل فى الصيانه والترميم بالرياض
    شركة صيانة وترميم بالرياض
    شركتنا تنفرد فى مهارة رش المبيدات دون التاثير على صحة الزبون او العمال شركة رش مبيد بالرياض شركة رش مبيدات بالرياض
    لو فى بيتك تسرب للمياه اتصل بنا فورا لدينا الحل والعمال الذين يعملون على كشف تسربات الميه بالرياض بمهاره فائقه شركة كشف تسربات المياه بالرياض

    ReplyDelete