이 파일은 일반적으로 받는 요금명세서 형태지만 메일에 ‘***email201205_html.exe’형태의 첨부파일이 있다. 이 첨부파일을 열면 악성코드가 시작프로그램에 자동 등록돼 컴퓨터를 부팅할 때마다 실행된다. 이 악성코드는 중국에 있는 특정 명령 및 제어 서버(C&C 서버)와 통신하면서 악성코드 제작자가 내린 임의의 명령을 수행할 수 있다고 안랩측은 설명했다.
피해를 막으려면 유사 이메일을 받았을 경우 이전에 받은 명세서 이메일과 비교하는 등의 방법으로 메일을 보낸 주소가 공식 주소인지 확인해야 한다. 의심 가는 이메일이라면 해당 제목의 이메일을 삭제하고 액티브X를 설치하지 말아야 한다.
/온라인뉴스부
