반응형

VBS/Staple

 

 

이 바이러스(외국 보안회사 f-secure는 비주얼 베이직 스크립트로 작성된 대량 메일링 웜 바이러스로 규정함)는 중동지역 또는 이스라엘을 반대하는 자에 의해서 만들어 졌다고 추정된다. 증상으로는 이스라엘을 비난하는 메세지를 출력하고, 윈도우 시스템(System) 폴더에 injustice.TXT.vbs 파일을 생성한다는 것이다. 정치적인 목적으로 만들어진 바이러스다.

 

이 바이러스는 메일로 전파된다.

 

제목: "RE:Injustice"

내용:

Dear <주소록 이름>

Did you send the attached message, I was not expecting this from you !

(첨부된 메세지를 보냈는가? 나는 너에게 이것을 기대하지 않았다 !)

 

첨부파일: injustice.TXT.vbs (약 12992 바이트)

전송된 이메일 injustice.TXT.vbs파일이 첨부되어 있다.

첨부파일이 실행되면 MS Outlook에 저장된 주소목록에서 최대 50개의 주소에 무작위로 보내졌던 메일을 보내고, 다음의 이스라엘 정부기관 등에 같은 메일을 보낸다.

 

  sar@mod.gov.il
  sar@mops.gov.il
  sar@moin.gov.il
  yor@knesset.gov.il
  webmaster@israel.com
  amuta@ehudbarak.co.il
  foundation@habonimdror.org
  wlzm@jazo.org.il
  office@JAFI.org.il
  naamatusa@naamat.org
  info@azm.org
  arie@kba.org
  ncli@laborisrael.org
  holyland@inisrael.com
  sar@mof.gov.il
  hachnasot@mof.gov.il
  doar@mof.gov.il
  mafkal@police.gov.il
  yor@knesset.gov.il
  rmarkus@parliament.gov.il
  doar@shaam.gov.il
  sar@mops.gov.il
  hashkal@mof.gov.il
  pniotmas@mof.gov.il
  menahel@shaam.gov.il

 

메일을 보낸 다음 다음과 같이 이스라엘을 비난하는 내용의 메세지를 출력하고

 

HELP US TO STOP THE BLOOD SHED!!

 

PLEASE ACCEPT MY APOLOGIES FOR DISTURBING YOU.

 

Remember that one day YOU may be in this situation. We need every possible help

 

Israeli soldiers killed in cold blood 12 year old Palestinian child Mohammad Al-Durra, as his father tried to protect him in vain with his own body. As a result of the indiscriminate and excessive use of machine gun fire by Israeli soldiers. journalists and bystanders watched helplessly as the child was savagely murdered. 

Palestinian Res Crescent Society medic Bassam Balbeisi attempted to intervene and spare the child's life but live ammunition to his chest by Israeli fire took his life in the process.

The Child and the medic were grotesquely murdered in cold blood. Mohammad's father, Jamal, was critically injured and permanently paralyzed. Similarly, approximately 40 children were slain, without the media taking notice or covering these tragedies. 

 

THESE CRIMINAL ACTS CANNOT BE FORGIVEN OR FORGOTTEN!!!!

 

(해석)

우리가 더 이상 희생되는 것을 막아주세요(사전적 의미: 피흘리는 것을 막아주세요)!!

 

당신을 방해한 것을 용서하세요.

 

언젠가 당신이 이 상황에 처할 수 있음을 기억하세요. 우리는 가능한 모든 도움이 필요합니다.

 

이스라엘 군인들이 모하메드 알 두라(Mohammad Al-Durra) 라고 하는 12살 팔레스타인 어린이를 무자비하게 살해했고, 그의 아버지는 온몸으로 그를 보호하려 했으나 수포로 돌아갔습니다. 이스라엘 군의 무차별적이고 과도한 기관총 사격의 결과로 기자와 이 광경의 목격자들은 무력하게 아이가 잔인하게 살해되는 것을 보아야 했습니다. 

팔레스타인 적신월사(이슬람 국가의 적십자사에 해당하는 조직)의 의사 바삼 발 베이시(Bassam Balbeisi)가 그 아이를 살리려고 했으나 이 과정에서 이스라엘 군에 의해 가슴에 총을 맞고 사망했습니다.

그 아이와 의사는 말도 안되게 잔혹하게 살해되었습니다. 모하메드의 아버지 자말(Jamal)은 심각한 부상을 입었고 영구적으로 마비되었습니다. 유사한 사례가 있는데 40명의 아이들이 살해되었고, 언론들은 이러한 비극을 다루거나 취재하지 않았습니다.

 

이러한 범죄행위들은 용서하거나 잊을 수 없습니다!!!!   

메세지창. 모하메드 알 두라의 죽음을 알리는 내용이 적혀있다.

*모하메드 알 두라의 죽음을 다룬 위키백과 자료(영문): 

en.wikipedia.org/wiki/Killing_of_Muhammad_al-Durrah

 

Killing of Muhammad al-Durrah - Wikipedia

From Wikipedia, the free encyclopedia Jump to navigation Jump to search 2000 shooting death of Palestinian boy during the intifada The Muhammad al-Durrah incident took place in the Gaza Strip on 30 September 2000, on the second day of the Second Intifada,

en.wikipedia.org

이스라엘과 팔레스타인 문제와 관련된 다음의 사이트 접속을 시도한다.

  http://www.sabra-shatila.org/
  http://www.petitiononline.com/palpet/petition.html
  http://www.palestine-info.org
  http://freesaj.org.uk/
  http://hanthala.virtualave.net/
  http://www.ummah.net/unity/palestine/index.htm

 

화면으로 출력되지는 않으나 이 바이러스에는 다음의 문자열이 포함되어 있다.

 

Note:

Do not worry. This is a harmless virus. It will not do any thing to your system

The intension is to help Palestinian people to live in

P(L)EASE in their own land.

S/N: 881844577469

 

해석:

참고:

걱정하지 마세요. 이것은 해롭지 않은 바이러스입니다. 이것은 당신의 시스템에 어떠한 해도 입히지 않습니다.

의도는 팔레스타인 사람들을 돕기 위해서였습니다.

제발 그들이 그들의 땅에서 살도록 도와주세요(의역함)

S/N: 881844577469

 

참고: 

안철수연구소

www.f-secure.com/v-descs/staple.shtml

threats.kaspersky.com/en/threat/Email-Worm.VBS.Staple/

 

반응형

'기타 지식 저장소 > 악성코드 관련정보' 카테고리의 다른 글

HTML/Sadmind  (0) 2021.01.04
X97M/HJB  (0) 2021.01.03
I-Worm/Naked  (0) 2020.12.29
I-Worm/Hybris  (0) 2020.12.27
Mrs Major  (0) 2020.12.12
Posted by skywalker222